Juniper a descoperit un cod neautorizat in ScreenOS

Juniper Networks a anunțat pe 17 decembrie descoperirea unei vulnerabilități care este posibil să fi fost exploatată.

Cercetătorii au spus că vulnerabilitatea de securitate a Juniper Networks a rețelelor private ale companiilor (VPN) este posibil să fi expus informații importante timp de trei ani unor atacatori fără a se poată depista acest lucru scrie theguardian.com.

Vulnerabilitățile erau sub forma unor coduri neautorizate descoperite în urma unei verificări recente. Una dintre acestea r fi permis hackerilor să decripteze informațiile de pe dispozitivele care operau cu Juniper, inclusiv de pe echipamentele folosite în rețele interne sigure ale companiilor.

„Juniper a descoperit un cod neautorizat în ScreenOS care ar putea permite unui atacator instrui să obțină acces la dispozitivele NetScreen și să decripteze conexiunile VPN”, a spus Bob Worrall, SVP și chief information officer la Juniper Networks. „O dată identificate aceste vulnerabilități, am investigat problema și am început să creăm actualizări pentru cea mai nouă versiune ScreenOS. Nu am primit rapoarte că acte vulnerabilități au fost folosite; cu toate acestea, recomandăm updatarea sistemului ca prioritate principală.”

Nu se știe daca aceste vulnerabilități au fost create de cineva din afara companiei sau din interiorul ei.

Cei care folosesc Juniper sunt Guvernul SUA, Departamentul de Apărare al SUA, chiar și FBI.