CVE-2014-3814
Publiée le 2014-06-13 · Dernière modification le 2026-06-17
Les pare-feu Juniper NetScreen exécutant ScreenOS dans une version antérieure à la 6.3r17 sont concernés si le client de résolution DNS interne est activé. Un attaquant distant non authentifié peut provoquer le plantage et le redémarrage de l'appareil en envoyant une séquence de paquets malformés à l'adresse IP de l'équipement. Cette attaque est facile à exécuter car elle ne nécessite qu'un accès réseau et aucune interaction de l'utilisateur.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
The Juniper Networks NetScreen Firewall devices with ScreenOS before 6.3r17, when configured to use the internal DNS lookup client, allows remote attackers to cause a denial of service (crash and reboot) via a sequence of malformed packets to the device IP.