Netscreen IDP mit Lücken

Der Router-Hersteller Juniper Networks hat für seine Netscreen-IDP-Produkte neue OpenSSH-Pakete zum Download bereitgestellt, die einen Fehler im Programm scp beheben. Ist ein Anwender auf dem IDP-System angemeldet und kopiert von einem Server per scp Dateien, so kann der Server den Client unter bestimmten Umständen dazu bringen, beliebige Dateien auf dem System zu überschreiben. Verwundbar sind IDP-Versionen bis einschließlich Version 3.0r2. Der Hersteller empfiehlt als Workaround statt scp sftp zu benutzen.

Siehe dazu auch: (dab)

• Security Advisory von Juniper