CVE:CVE-2013-3970
CNNVD:CNNVD-201306-243
Juniper Junos Pulse Secure Access Service（又名SSL VPN）和Junos Pulse Access Control Service（又名UAC）都是美国瞻博网络（Juniper Networks）公司的产品。Juniper Junos Pulse Secure Access Service（又名SSL VPN）是一种简单、直观的客户端，提供远程和移动用户从各种Web设备，以安全、基于身份验证的方式访问企业资源等功能。Junos Pulse Access Control Service（又名UAC）是一套网络标准化、全面的网络和应用接入控制解决方案，该解决方案提供远程或本地的移动设备使用受保护的安全云并接入网络等功能。
Juniper Junos Pulse Secure Access Service (又名SSL VPN) with IVE OS 7.0r2至7.0r8版本及7.1r1至7.1r5版本和Junos Pulse Access Control Service (又名UAC) with UAC OS 4.1r1至4.1r5版本包含Trusted Server CAs列表中的测试Certification Authority (CA)证书中存在漏洞。中间人攻击者可通过控制测试CA利用该漏洞欺骗SSL服务器。
solution:Upgrade juniper junos_pulse_secure_access_service to a higher version than 7.0r2,7.0r3,7.0r4,7.0r5,7.0r5.1,7.0r6,7.0r7,7.0r8,7.1r1,7.1r1.1,7.1r2,7.1r3,7.1r4,7.1r5,and avoid the version 7.0r2,7.0r3,7.0r4,7.0r5,7.0r5.1,7.0r6,7.0r7,7.0r8,7.1r1,7.1r1.1,7.1r2,7.1r3,7.1r4,7.1r5; Upgrade juniper junos_pulse_access_control_service to a higher version than 4.1r1,4.1r1.1,4.1r2,4.1r3,4.1r4,4.1r5,and avoid the version 4.1r1,4.1r1.1,4.1r2,4.1r3,4.1r4,4.1r5