ID CVE-2014-2842
Summary Juniper ScreenOS 6.3 and earlier allows remote attackers to cause a denial of service (crash and restart or failover) via a malformed SSL/TLS packet.
References
Vulnerable Configurations
  • cpe:2.3:o:juniper:screenos:5.4.0:*:*:*:*:*:*:*
    cpe:2.3:o:juniper:screenos:5.4.0:*:*:*:*:*:*:*
  • cpe:2.3:o:juniper:screenos:6.0.0:*:*:*:*:*:*:*
    cpe:2.3:o:juniper:screenos:6.0.0:*:*:*:*:*:*:*
  • cpe:2.3:o:juniper:screenos:6.1.0:*:*:*:*:*:*:*
    cpe:2.3:o:juniper:screenos:6.1.0:*:*:*:*:*:*:*
  • cpe:2.3:o:juniper:screenos:6.2.0:*:*:*:*:*:*:*
    cpe:2.3:o:juniper:screenos:6.2.0:*:*:*:*:*:*:*
  • cpe:2.3:o:juniper:screenos:-:*:*:*:*:*:*:*
    cpe:2.3:o:juniper:screenos:-:*:*:*:*:*:*:*
  • cpe:2.3:o:juniper:screenos:6.2.0r15:*:*:*:*:*:*:*
    cpe:2.3:o:juniper:screenos:6.2.0r15:*:*:*:*:*:*:*
  • cpe:2.3:o:juniper:screenos:6.2.0r16:*:*:*:*:*:*:*
    cpe:2.3:o:juniper:screenos:6.2.0r16:*:*:*:*:*:*:*
  • cpe:2.3:o:juniper:screenos:6.2.0r17:*:*:*:*:*:*:*
    cpe:2.3:o:juniper:screenos:6.2.0r17:*:*:*:*:*:*:*
  • cpe:2.3:o:juniper:screenos:6.2.0r18:*:*:*:*:*:*:*
    cpe:2.3:o:juniper:screenos:6.2.0r18:*:*:*:*:*:*:*
  • cpe:2.3:o:juniper:screenos:6.3.0:*:*:*:*:*:*:*
    cpe:2.3:o:juniper:screenos:6.3.0:*:*:*:*:*:*:*
  • cpe:2.3:o:juniper:screenos:6.3.0:r12:*:*:*:*:*:*
    cpe:2.3:o:juniper:screenos:6.3.0:r12:*:*:*:*:*:*
  • cpe:2.3:o:juniper:screenos:6.3.0:r14:*:*:*:*:*:*
    cpe:2.3:o:juniper:screenos:6.3.0:r14:*:*:*:*:*:*
  • cpe:2.3:o:juniper:screenos:6.3.0:r15:*:*:*:*:*:*
    cpe:2.3:o:juniper:screenos:6.3.0:r15:*:*:*:*:*:*
  • cpe:2.3:o:juniper:screenos:6.3.0:r16:*:*:*:*:*:*
    cpe:2.3:o:juniper:screenos:6.3.0:r16:*:*:*:*:*:*
  • cpe:2.3:o:juniper:screenos:6.3.0:r17:*:*:*:*:*:*
    cpe:2.3:o:juniper:screenos:6.3.0:r17:*:*:*:*:*:*
  • cpe:2.3:o:juniper:screenos:6.3.0:r18:*:*:*:*:*:*
    cpe:2.3:o:juniper:screenos:6.3.0:r18:*:*:*:*:*:*
  • cpe:2.3:o:juniper:screenos:6.3.0:r19:*:*:*:*:*:*
    cpe:2.3:o:juniper:screenos:6.3.0:r19:*:*:*:*:*:*
  • cpe:2.3:o:juniper:screenos:6.3.0:r20:*:*:*:*:*:*
    cpe:2.3:o:juniper:screenos:6.3.0:r20:*:*:*:*:*:*
CVSS
Base: 7.8 (as of 18-07-2014 - 05:23)
Impact:
Exploitability:
CWE CWE-399
CAPEC
Access
VectorComplexityAuthentication
NETWORK LOW NONE
Impact
ConfidentialityIntegrityAvailability
NONE NONE COMPLETE
cvss-vector via4 AV:N/AC:L/Au:N/C:N/I:N/A:C
refmap via4
bid 66802
cert-vn VU#480428
confirm https://kb.juniper.net/InfoCenter/index?page=content&id=JSA10624
sectrack 1030564
secunia 57910
Last major update 18-07-2014 - 05:23
Published 15-04-2014 - 14:55
Last modified 18-07-2014 - 05:23
Back to Top