CVE:CVE-2002-0891
CNNVD:CNNVD-200210-215
Netscreen是一款防火墙安全解决方案，实现线速数据包处理能力。
Netscreen包含的Web接口存在漏洞，远程攻击者可以导致设备重新启动。
攻击者可以向Netscreen的Web接口发送超长的用户名而导致设备重新启动。问题存在于对缓冲边界没有正确的检查，攻击者通过精心构建用户名数据可在系统上执行任意指令，不过尚未得到证实。
solution:Upgrade juniper netscreen_screenos to a higher version than 2.5,2.5r1,2.5r2,2.5r6,2.6.1,2.6.1r1,2.6.1r2,2.6.1r3,2.6.1r4,2.6.1r5,2.7.1,2.7.1r1,2.7.1r2,2.7.1r3,2.8_r1,2.10_r3,2.10_r4,3.0.0,3.0.0r1,3.0.0r2,3.0.0r3,3.0.0r4,3.0.1r1,and avoid the version 2.5,2.5r1,2.5r2,2.5r6,2.6.1,2.6.1r1,2.6.1r2,2.6.1r3,2.6.1r4,2.6.1r5,2.7.1,2.7.1r1,2.7.1r2,2.7.1r3,2.8_r1,2.10_r3,2.10_r4,3.0.0,3.0.0r1,3.0.0r2,3.0.0r3,3.0.0r4,3.0.1r1