800+ IT
News
als RSS Feed abonnieren📚 Juniper Junos OS bis 15.1 flowd RTSP Packet Denial of Service
💡 Newskategorie: Sicherheitslücken
🔗 Quelle: scip.ch
Allgemein
scipID: 80292
Betroffen: Juniper Junos OS bis 15.1
Veröffentlicht: 15.01.2016
Risiko: problematisch
Erstellt: 17.01.2016
Eintrag: 67.3% komplett
Beschreibung
Es wurde eine Schwachstelle in Juniper Junos OS bis 15.1 gefunden. Sie wurde als problematisch eingestuft. Es geht dabei um eine unbekannte Funktion der Datei flowd der Komponente Real Time Streaming Protocol Application Layer Gateway. Durch die Manipulation durch RTSP Packet kann eine Denial of Service-Schwachstelle (Crash) ausgenutzt werden. Mit Auswirkungen muss man rechnen für die Verfügbarkeit.
Die Schwachstelle wurde am 15.01.2016 publik gemacht. Die Verwundbarkeit wird unter CVE-2016-1262 geführt. Der Angriff kann über das Netzwerk erfolgen. Es sind zwar technische Details, jedoch kein verfügbarer Exploit zur Schwachstelle bekannt.
Ein Upgrade vermag dieses Problem zu beheben.CVSS
Base Score: 3.5 (CVSS2#AV:N/AC:M/Au:S/C:N/I:N/A:P) [?]
Temp Score: 3.0 (CVSS2#E:ND/RL:OF/RC:ND) [?]
CPE
Exploiting
Klasse: Denial of Service
Lokal: Nein
Remote: Ja
Verfügbarkeit: Nein
Aktuelle Preisschätzung: $5k-$10k (0-day) / $1k-$2k (Heute)
Gegenmassnahmen
Empfehlung: Upgrade
Status: Offizieller Fix
0-Day Time: 0 Tage seit gefunden
Timeline
15.01.2016 | Advisory veröffentlicht
17.01.2016 | VulDB Eintrag erstellt
17.01.2016 | VulDB Eintrag aktualisiert
Quellen
CVE: CVE-2016-1262 (mitre.org) (nvd.nist.org) (cvedetails.com)
...