CVE-2014-3813
Publiée le 2014-06-13 · Dernière modification le 2026-06-17
Les pare-feu Juniper NetScreen utilisant ScreenOS (versions antérieures à 6.3r17) sont susceptibles de planter s'ils sont configurés pour utiliser le client de résolution DNS interne. Un attaquant distant non authentifié peut déclencher le redémarrage du système en envoyant une requête DNS spécialement conçue via le réseau. Il s'agit d'une attaque de faible complexité qui ne nécessite aucune interaction de l'utilisateur ni d'accès préalable à l'appareil.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Unspecified vulnerability in the Juniper Networks NetScreen Firewall products with ScreenOS before 6.3r17, when configured to use the internal DNS lookup client, allows remote attackers to cause a denial of service (crash and reboot) via vectors related to a DNS lookup.