CVE-2016-1273

Опубликовано: 15 апр. 2016

Источник: nvd

CVSS3: 5.9

CVSS2: 4.3

EPSS Низкий

Описание

Juniper Junos OS before 13.2X51-D40, 14.x before 14.1X53-D30, and 15.x before 15.1X53-D20 on QFX5100 and QFX10002 switches do not have sufficient entropy, which makes it easier for remote attackers to defeat cryptographic encryption and authentication protection mechanisms via unspecified vectors.

Ссылки

http://kb.juniper.net/InfoCenter/index?page=content&id=JSA10746
Vendor Advisory
http://kb.juniper.net/InfoCenter/index?page=content&id=JSA10746
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одновременно

Одно из

cpe:2.3:o:juniper:junos:*:d35:*:*:*:*:*:*

Версия до 13.2x51 (включая)

cpe:2.3:o:juniper:junos:14.1x53:*:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:14.1x53:d10:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:14.1x53:d15:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:14.1x53:d16:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:14.1x53:d25:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:14.1x53:d26:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:15.1:f2:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:15.1:f2-s1:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:15.1:r1:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:15.1:r2:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:15.1x49:d10:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:15.1x49:d20:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:15.1x53:d10:*:*:*:*:*:*

Одно из

cpe:2.3:h:juniper:qfx10002:-:*:*:*:*:*:*:*

cpe:2.3:h:juniper:qfx5100:-:*:*:*:*:*:*:*

EPSS

Процентиль: 40%

0.0018

Низкий

5.9 Medium

CVSS3

4.3 Medium

CVSS2

Дефекты

CWE-310

Связанные уязвимости

GHSA-hrrj-422q-hxgf

CVSS3: 5.9

github

больше 3 лет назад

BDU:2016-01072

fstec

почти 10 лет назад

Уязвимость операционной системы Junos, позволяющая нарушителю обойти криптографические механизмы защиты шифрования и аутентификации