NetScreen ScreenOS配置丢失漏洞 |
发布时间:2006.07.10 10:18 来源:绿盟科技 作者: |
受影响系统: NetScreen ScreenOS 4.0.2描述: BUGTRAQ ID: 7042
Netscreen是一款防火墙安全解决方案,实现线速数据包处理能力,其操作系统为ScreenOS。
运行ScreenOS 4.0.0或之后的NetScreen设备在部分条件下会丢失当前配置,可导致正常任何通信被拒绝。
部分使用运行ScreenOS 4.0.0或之后的NetScreen-5XP或NetScreen-5XT的设备在某些情况下会丢失设备配置,恢复为默认出厂设置。
NetScreen已经证实在非常特殊的情况下这些设备会出现这些情况,如超常负载等设备会恢复到出厂默认设置。出厂默认设置的配置会NAT所有从可信接口到非可信接口的通信,所有进入的通信会全部被拒绝。由于设备没有默认的路由,因此可信接口下主机也不能访问任何外部网络。
<*来源:NetScreen Security Alert
链接:http://www.netscreen.com/support/alerts/03_06_03.html *> 厂商补丁:
NetScreen --------- 用户请求联系供应商获得相关的维护版本系列:
Maintenance release r11 addresses NetScreen-5XP/NetScreen-5XT 4.0. Maintenance release r3 addresses NetScreen-5XT 4.0.0-DIAL. Maintenance release r4 addresses NetScreen-5XP/NetScreen-5XT 4.1. Maintenance release r3 addresses NetScreen-5XP/NetScreen-5XT 4.2.
|