CVE-2017-2321
Təsvir
Juniper Networks NorthStar Controller Application-ın 2.1.0 Service Pack 1 versiyasından əvvəlki versiyalarında olan zəiflik, autentifikasiya olunmamış və imtiyazsız şəbəkə hücumçusuna müxtəlif sistem xidmətlərində qismən və ya tam xidmətdən imtinaya səbəb olmağa, sistem vəziyyətlərinin və faylların dəyişdirilməsinə və həssas məlumatların potensial ifşasına şərait yarada bilər. Bu, hücumçuya aradakı adam (man-in-the-middle) hücumları, fayl inyeksiyaları və yaddaşın hüdudlarından kənar vəziyyətlərə səbəb olaraq digər hücumlara yol açan zərərli əmrlərin icrası kimi çoxsaylı hücum vektorlarından istifadə etməklə sistemə qarşı daha sonrakı hücumlar törətməkdə kömək edə bilər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| juniper northstar_controller | v ≤ 2.1.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.