Juniper Networks IVE OS LDAP Referrals TLS明文密码漏洞

2007-06-25T00:00:00
ID SSV:1910
Type seebug
Reporter Root
Modified 2007-06-25T00:00:00

Description

Juniper IVE OS是一款即时虚拟外网技术,用于安全访问SSL VPN设备。

使用TLS的Juniper IVE OS存在密码泄露问题,远程攻击者可以利用漏洞获得明文密码信息对系统进行进一步攻击。

攻击者可以通过嗅探网络通信获得用户敏感信息。目前没有详细漏洞细节提供。

Juniper Networks IVE OS 6.0 Juniper Networks IVE OS 5.4 目前没有详细解决方案提供:

<a href="http://www.juniper.net" target="_blank">http://www.juniper.net</a>