CVE-2005-2640
ScreenOS 5.2.0 और उससे पहले के संस्करण चलाने वाले Juniper Netscreen VPN में व्यवहारिक विसंगति सूचना रिसाव, जब IKE का उपयोग पूर्व-साझा कुंजी प्रमाणीकरण के साथ किया जाता है, दूरस्थ हमलावरों को IKE एग्रेसिव मोड पैकेट...
- प्रकाशित
- 20 अग॰ 2005
- अद्यतन
- 7 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 18 अग॰ 2005
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:P/I:N/A:Nकम · अगले 30 दिन
- प्रतिशत
- 94.1%
- मॉडल दिनांक
- 15 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
ScreenOS 5.2.0 और उससे पहले के संस्करण चलाने वाले Juniper Netscreen VPN में व्यवहारिक विसंगति सूचना रिसाव, जब IKE का उपयोग पूर्व-साझा कुंजी प्रमाणीकरण के साथ किया जाता है, दूरस्थ हमलावरों को IKE एग्रेसिव मोड पैकेट के माध्यम से वैध उपयोगकर्ता नामों की गणना करने की अनुमति देता है, जो उपयोगकर्ता नाम वैध होने पर प्रतिक्रिया उत्पन्न करता है लेकिन उपयोगकर्ता नाम अमान्य होने पर प्रतिक्रिया नहीं करता है।
स्रोत
Roy Hills · hardware · 18 अग॰ 2005
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।