CVE-2015-7755
Juniper ScreenOS अनुचित प्रमाणीकरण भेद्यता
- प्रकाशित
- 19 दिस॰ 2015
- अद्यतन
- 21 अक्टू॰ 2025
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 2 अक्टू॰ 2025
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hउच्च · अगले 30 दिन
- प्रतिशत
- 99.2%
- मॉडल दिनांक
- 23 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सीआईएसए ज्ञात शोषण
यह सीवीई सीआईएसए ज्ञात शोषित कमजोरियों की सूची में दिखाई देता है।
सारांश
Juniper ScreenOS 6.2.0r15 से 6.2.0r18 तक, 6.3.0r12 से पहले 6.3.0r12b, 6.3.0r13 से पहले 6.3.0r13b, 6.3.0r14 से पहले 6.3.0r14b, 6.3.0r15 से पहले 6.3.0r15b, 6.3.0r16 से पहले 6.3.0r16b, 6.3.0r17 से पहले 6.3.0r17b, 6.3.0r18 से पहले 6.3.0r18b, 6.3.0r19 से पहले 6.3.0r19b, और 6.3.0r20 से पहले 6.3.0r21 दूरस्थ हमलावरों को (1) SSH या (2) TELNET सत्र के दौरान एक अनिर्दिष्ट पासवर्ड दर्ज करके प्रशासनिक पहुँच प्राप्त करने की अनुमति देता है।
स्रोत
- Juniper SSH Backdoor Scannerमॉड्यूल
modules/auxiliary/scanner/ssh/juniper_backdoor.rb
Metasploit Framework modulesघोषित शर्तें
- verification: check_not_declared($.auxiliary_scanner/ssh/juniper_backdoor.check)
सीवीई-2015-7755 के लिए प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट जो जूनिपर स्क्रीनओएस में बैकडोर प्रमाणीकरण बाईपास को एसएसएच के माध्यम से हार्डकोडेड रूट क्रेडेंशियल्स के साथ लक्षित करता है।
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।