CVE-2019-0030

Yüksək

Təsvir

Juniper ATP parol həşləməsi üçün DES və sabit (hardcoded) duzdan (salt) istifadə edir ki, bu da parol faylının məzmununun asanlıqla dekodlaşdırılmasına imkan verir. Bu problem Juniper ATP 5.0-ın 5.0.3 versiyasından əvvəlki versiyalarına təsir edir.

CiddilikYüksək

CVSS7.2

İstismar ehtimalı—

Məhsul

Juniper Advanced Threat Prevention Firmware

Dərc15 yan 2019

İlk görülmə15 yan 2019

Zəiflik növüCWE-327CWE-327

Necə düzəltmək olar

Yeniləyin

juniper advanced_threat_prevention_firmware5.0.3 və ya daha yeni versiya

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
juniper advanced_threat_prevention_firmware	5.0.0 ≤ v < 5.0.3	5.0.3

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.