Sadece ssh ve telnet de oluyor, webden çalışmıyor. Ben denedim oldu. Mevcut bir user + malum şifreyi denerseniz oluyor.
Sadece meraktan soruyorum, Trustwave bu açığı buldu diyen arkadaş kaynak belirtebilir mi? Çünkü internal audit CIO nun açıklaması, bunun dışında başka bir partyden de açıklama görmedim. http://forums.juniper.net/t5/Security-Incident-Response/Important-Announcement-about-ScreenOS/ba-p/285554 From: fatih yılmaz <[email protected]> To: [email protected] Sent: Monday, 21 December 2015, 16:23 Subject: Re: [NetSec] Juniper Firewall'da arka kapı tespi edildi Merhaba, kurumumuzda kullandığımız firewall da söz konusu firmware aktif ancak söz konusu back door şifresi işe yaramıyor...21 Ara 2015 16:18 tarihinde "Furkan ÇALIŞKAN" <[email protected]> yazdı: Shodan'a göre Türkiye'den 1,069 adet aktif SSH-2.0-NetScreen imzalı cihazın gözükmesi de ayrı dikkat çekici. 21 Aralık 2015 12:29 tarihinde Mehmet Dursun Ince <[email protected]> yazdı: Original advisory ve detaylı açıklamalar aslında burada. https://community.rapid7.com/community/infosec/blog/2015/12/20/cve-2015-7755-juniper-screenos-authentication-backdoor 2015-12-21 11:33 GMT+02:00 Alper Basaran <[email protected]>: Merhaba, Yaygın olarak kullanılmasa da kıyıda köşede bulunabilecek Juniper Firewall'larda uzaktan erişime imkan veren bir arka kapı tespit edilmiş, bilginize. http://alperbasaran.com/juniper-firewalllarda-arka-kapi-tespit-edildi/ Saygılarımla,Alper Başaran ------------------- Siber Suçlar ve Analiz Yöntemleri Eğitimi - İstanbul 28-29 Aralık 2015 ------------------- -- Sr. Information Security Engineer https://www.mehmetince.net ------------------- Siber Suçlar ve Analiz Yöntemleri Eğitimi - İstanbul 28-29 Aralık 2015 ------------------- -- *Furkan ÇALIŞKAN Researcher @ TÜBİTAK ------------------- Siber Suçlar ve Analiz Yöntemleri Eğitimi - İstanbul 28-29 Aralık 2015 ------------------- ------------------- Siber Suçlar ve Analiz Yöntemleri Eğitimi - İstanbul 28-29 Aralık 2015 -------------------
------------------- Siber Suçlar ve Analiz Yöntemleri Eğitimi - İstanbul 28-29 Aralık 2015 -------------------
