Функция MACsec в Juniper Networks Junos OS 15.1X49 до 15.1X49-D100 на SRX300 series не сообщает об ошибках, когда не удается установить без…

Функция MACsec в Juniper Networks Junos OS 15.1X49 до 15.1X49-D100 на SRX300 series не сообщает об ошибках, когда не удается установить безопасное соединение. Она переходит на незашифрованное соединение. Это может произойти, когда MACsec настроен на портах, которые не поддерживают MACsec, или когда не удается установить безопасное соединение. Это может ввести клиентов в заблуждение, заставив поверить, что соединение безопасно. На устройствах SRX 300 series до 15.1X49-D100 MACsec поддерживался только на портах управления и фабрики устройств SRX340 и SRX345. SRX300 и SRX320 не имели портов, поддерживающих MACsec. Настройка MACsec на портах, которые не поддерживают MACsec, привела бы к этой проблеме. Уязвимые выпуски: Juniper Networks Junos OS 15.1X49 до 15.1X49-D100 на SRX300 series.