xfocus logo xfocus title
首页 焦点原创 安全文摘 安全工具 安全漏洞 焦点项目 焦点论坛 关于我们
English Version

NetScreen ScreenOS 防火墙存在策略可旁路漏洞


发布时间:2001-04-05
更新时间:2001-04-05
严重程度:
威胁程度:欺骗
错误类型:设计错误
利用方式:服务器模式

受影响系统
NetScreen ScreenOS 2.5
NetScreen ScreenOS 2.1
NetScreen ScreenOS 1.66
NetScreen ScreenOS 1.64

其中下面的系统不受影响:
NetScreen ScreenOS 2.5r6
NetScreen ScreenOS 2.0.1r8
NetScreen ScreenOS 1.66r2
详细描述
NetScreen是一个集成的安全工具,集成防火墙,VPN和通信管理等特征。版本ScreenOS,是NETSCREEN产品中两个模块(NetScreen-10 & -100) 的内建OS,包含一个缺陷可以导致某些类型的信息包进入DMZ区域。其结果是恶意攻击者可以构建特殊的信息包通过设备的防御措施,进入限制的DMZ网络区域。

测试代码
尚无

解决方案
如果你注册了NetScreen的产品,你可以在下面的地址下载软件:

http://www.netscreen.com/support/updates.html

但里面需要用户ID和密码等验证。

没有注册的请与support@netscreen.com联系。

相关信息