CVE-2015-7755
Juniper ScreenOS 부적절한 인증 취약점
- 게시됨
- 2015. 12. 19.
- 업데이트됨
- 2025. 10. 21.
- CNA 할당 중
- mitre
- 증거 관찰됨
- 2025. 10. 2.
기본 CVSS
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H높음 · 다음 30일
- 백분위수
- 99.2%
- 모델 날짜
- 2026. 10. 24.
EPSS는 통계적 추정치이지 확실성이나 영향의 척도가 아닙니다. 이를 CVSS, KEV 상태, 노출 및 환경과 결합하세요.
악용된 것으로 알려진 CISA
이 CVE는 CISA 알려진 악용 취약점 카탈로그에 나타납니다.
요약
Juniper ScreenOS 6.2.0r15부터 6.2.0r18까지, 6.3.0r12 이상 6.3.0r12b 미만, 6.3.0r13 이상 6.3.0r13b 미만, 6.3.0r14 이상 6.3.0r14b 미만, 6.3.0r15 이상 6.3.0r15b 미만, 6.3.0r16 이상 6.3.0r16b 미만, 6.3.0r17 이상 6.3.0r17b 미만, 6.3.0r18 이상 6.3.0r18b 미만, 6.3.0r19 이상 6.3.0r19b 미만, 및 6.3.0r20 이상 6.3.0r21 미만 버전은 원격 공격자가 (1) SSH 또는 (2) TELNET 세션 중에 명시되지 않은 비밀번호를 입력하여 관리자 액세스 권한을 얻을 수 있도록 허용합니다.
소스
modules/auxiliary/scanner/ssh/juniper_backdoor.rb
Metasploit Framework modules명시된 조건
- verification: check_not_declared($.auxiliary_scanner/ssh/juniper_backdoor.check)
CVE-2015-7755에 대한 개념 증명 익스플로잇으로, 하드코딩된 루트 자격 증명을 사용하여 SSH를 통해 Juniper ScreenOS 백도어 인증 우회를 대상으로 합니다.
책임 있는 사용
귀하가 소유하고 있거나 테스트할 권한이 있는 시스템에 대해서만 취약점 정보를 사용하십시오. Kitploit은 공개 연구 메타데이터에 연결되며 익스플로잇 코드나 악성 페이로드를 저장하지 않습니다.