Skip to content
KitploitKITPLOIT
도구블로그
제출
도구블로그
제출

해킹, 침투 테스트 및 사이버 보안 도구를 당신의 보안 무기고에!

Kitploit은 해킹, 사이버 보안 및 침투 테스트 도구 디렉토리입니다. 최신 프로젝트 업데이트를 발견하여 취약점을 찾고, 시스템을 분석하고, 테스트를 자동화하고, 보안을 강화하세요.

··피드·문의·개인정보·© 2026 Kitploit

도구 디렉토리

카테고리

모든 카테고리 보기
Loading categories
juniper-cve-2015-7755 — Juniper ScreenOS 내 CVE-2015-7755 및 CVE-2015-7756 이슈 분석에서 얻은 노트, 바이너리 및 관련 정보 | Kitploit
도구/GitHubGitHub/hdm/juniper-cve-2015-7755
Vulnerability AnalysisExploitationReverse EngineeringCryptographyBinary AnalysisFirmware Analysis
GitHubhdm/juniper-cve-2015-7755

juniper-cve-2015-7755

Juniper ScreenOS 내 CVE-2015-7755 및 CVE-2015-7756 이슈 분석에서 얻은 노트, 바이너리 및 관련 정보

저장소 보기
1053525년 전Kitploit 검토 완료

인기

모두 보기 →

커뮤니티에서 가장 많이 사용되는 도구를 찾아보세요.

모든 도구 탐색

도구 컬렉션을 둘러보세요

모든 도구 보기 →
공유

Juniper CVE-2015-7755 및 CVE-2015-7756

이 저장소에는 Juniper ScreenOS 내 CVE-2015-7755 및 CVE-2015-7756 문제 분석에서 얻은 메모, 바이너리 및 관련 정보가 포함되어 있습니다.

이러한 문제에 대한 자세한 내용은 아래 URL을 참조하십시오:

  • https://forums.juniper.net/t5/Security-Incident-Response/Important-Announcement-about-ScreenOS/ba-p/285554
  • https://kb.juniper.net/InfoCenter/index?page=content&id=JSA10713&cat=SIRT_1&actp=LIST&smlogin=true

조사 결과

  • CVE-2015-7755: 이 비밀번호는 <<< %s(un='%s') = %u로 확인되었습니다. 자세한 내용은 이 블로그 게시물을 참조하십시오.
  • CVE-2015-7765: Dual_EC_DRBG 'Q' 매개변수가 9585320EEAF81044F20D55030A035B11BECE81C785E6C933E4A8A131F6578107로 교체되었으며 보조 ANSI X.9.31 PRNG가 손상되어 원시 Dual_EC 출력이 네트워크에 노출될 수 있었습니다. 자세한 내용은 이 블로그 게시물을 참조하십시오.

6.2.0 펌웨어

  • ssg500.6.2.0r14.0.bin: 백도어가 도입되기 전 마지막 안정적인 6.2.0 릴리스입니다.
  • ssg500.6.2.0r15.0.bin: 백도어를 포함하는 첫 번째 안정적인 6.2.0 릴리스입니다. CVE-2015-7755의 영향을 받지 않습니다.
  • ssg500.6.2.0r16.0.bin: CVE-2015-7755의 영향을 받지 않습니다.
  • ssg5ssg20.6.2.0r18.0.bin: CVE-2015-7755의 영향을 받지 않습니다.

    • 6.3.0 펌웨어

    • ssg500.6.3.0r12.0.bin: 백도어가 도입된 첫 번째 안정적인 6.3.0 릴리스입니다. CVE-2015-7755의 영향을 받지 않습니다.
    • ssg500.6.3.0r12b.0.bin: 백도어가 제거된 6.3.0r12 릴리스의 재빌드 버전입니다.
    • ssg5ssg20.6.3.0r14.0.bin: CVE-2015-7755의 영향을 받지 않습니다.
    • ssg5ssg20.6.3.0r17.0.bin: CVE-2015-7755 확인됨.
    • ssg5ssg20.6.3.0r18.0.bin: CVE-2015-7755 확인됨.
    • ssg5ssg20.6.3.0r19.0.bin: CVE-2015-7755 확인됨.
    • ssg5ssg20.6.3.0r19b.0.bin: 백도어가 제거된 재빌드 버전입니다.

    언패킹

    이 저장소의 펌웨어 파일은 binwalk -e를 사용하여 Juniper 소프트웨어 배포판에서 추출되었습니다. 결과 파일에는 IDA Pro와 같은 도구에 로드할 수 있는 원시 x86 펌웨어가 포함되어 있습니다. 펌웨어가 메모리에 로드될 때 발생하는 일부 섹션 패딩 또는 정렬 때문에 IDA Pro의 데이터 참조는 올바르지 않습니다.

    도구 다운로드