CVE-2017-2349

Kritik

Təsvir

SRX seriyalı cihazlarda Juniper Networks Junos OS-un IDP funksiyasındakı əmr inyeksiyası zəifliyi, cihaza giriş imkanı olan istifadəçiyə shell əmrlərini icra etməyə və imtiyazları yüksəltməyə potensial olaraq imkan verir. Təsirə məruz qalan versiyalar bunlardır: 12.1X44-D60-dək olan Juniper Networks Junos OS 12.1X44; 12.1X46-D50-dək olan 12.1X46; 12.1X47-D30 və 12.1X47-D35-dək olan 12.1X47; 12.3X48-D20 və 12.3X48-D30-dək olan 12.3X48; 15.1X49-D20 və 15.1X49-D30-dək olan 15.1X49.

CiddilikKritik
CVSS9.9
İstismar ehtimalı—
MəhsulJuniper Junos
Dərc17 iyl 2017
İlk görülmə17 iyl 2017

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
juniper junos12.1x44, 12.1x46, 12.1x47, 12.3x48, 15.1x49—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.