CVE-2015-7755
Juniper ScreenOS Schwachstelle durch unsachgemäße Authentifizierung
- Veröffentlicht
- 19.12.2015
- Aktualisiert
- 21.10.2025
- CNA zuweisen
- mitre
- Beweise beobachtet
- 02.10.2025
Primäres CVSS
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:HHoch · nächste 30 Tage
- Perzentil
- 99,2 %
- Modelldatum
- 23.10.2026
EPSS ist eine statistische Schätzung, keine Gewissheit oder ein Maß für die Auswirkung. Kombinieren Sie es mit CVSS, KEV-Status, Belichtung und Ihrer Umgebung.
CISA bekanntermaßen ausgenutzt
Dieses CVE erscheint im CISA-Katalog „Known Exploited Vulnerabilities“.
Zusammenfassung
Juniper ScreenOS 6.2.0r15 bis 6.2.0r18, 6.3.0r12 vor 6.3.0r12b, 6.3.0r13 vor 6.3.0r13b, 6.3.0r14 vor 6.3.0r14b, 6.3.0r15 vor 6.3.0r15b, 6.3.0r16 vor 6.3.0r16b, 6.3.0r17 vor 6.3.0r17b, 6.3.0r18 vor 6.3.0r18b, 6.3.0r19 vor 6.3.0r19b und 6.3.0r20 vor 6.3.0r21 ermöglicht entfernten Angreifern, administrativen Zugriff zu erlangen, indem sie während einer (1) SSH- oder (2) TELNET-Sitzung ein nicht näher spezifiziertes Passwort eingeben.
Quellen
modules/auxiliary/scanner/ssh/juniper_backdoor.rb
Metasploit Framework modulesAngegebene Bedingungen
- verification: check_not_declared($.auxiliary_scanner/ssh/juniper_backdoor.check)
Proof-of-Concept-Exploit für CVE-2015-7755, das die Backdoor-Authentifizierungsumgehung von Juniper ScreenOS über SSH mit hartcodierten Root-Anmeldeinformationen angreift.
Verantwortungsvoller Umgang
Verwenden Sie Schwachstelleninformationen nur auf Systemen, die Sie besitzen oder zu deren Testen Sie berechtigt sind. Kitploit verlinkt auf öffentliche Forschungsmetadaten und speichert keinen Exploit-Code oder bösartige Payloads.