Juniper Junos Pulse SSL VPN/UAC CA证书加密问题漏洞 CVE-2013-3970 CNNVD-201306-243

4.3 AV AC AU C I A
发布: 2013-06-13
修订: 2013-06-13

Juniper Junos Pulse Secure Access Service(又名SSL VPN)和Junos Pulse Access Control Service(又名UAC)都是美国瞻博网络(Juniper Networks)公司的产品。Juniper Junos Pulse Secure Access Service(又名SSL VPN)是一种简单、直观的客户端,提供远程和移动用户从各种Web设备,以安全、基于身份验证的方式访问企业资源等功能。Junos Pulse Access Control Service(又名UAC)是一套网络标准化、全面的网络和应用接入控制解决方案,该解决方案提供远程或本地的移动设备使用受保护的安全云并接入网络等功能。 Juniper Junos Pulse Secure Access Service (又名SSL VPN) with IVE OS 7.0r2至7.0r8版本及7.1r1至7.1r5版本和Junos Pulse Access Control Service (又名UAC) with UAC OS 4.1r1至4.1r5版本包含Trusted Server CAs列表中的测试Certification Authority (CA)证书中存在漏洞。中间人攻击者可通过控制测试CA利用该漏洞欺骗SSL服务器。

0%
暂无可用Exp或PoC
当前有20条受影响产品信息