CVE-2019-0061
Təsvir
İdarəetmə demonu (MGD) Junos OS-də bütün konfiqurasiya və idarəetmə əməliyyatlarına cavabdehdir. Junos CLI, daxili unix-domain soketi vasitəsilə MGD ilə əlaqə saxlayır və bu qorunan rejimli soketi açmaq üçün xüsusi icazələr alır. Daxili soketin yanlış konfiqurasiyası səbəbindən lokal, autentifikasiya olunmuş istifadəçi inzibati imtiyazlar əldə etmək üçün bu zəiflikdən istifadə edə bilər. Bu problem yalnız Linux əsaslı platformalara təsir edir. FreeBSD əsaslı platformalar bu zəiflikdən təsirlənmir. Zəifliyin istismarı üçün Junos shell girişinə ehtiyac var. Bu problem Junos CLI vasitəsilə istismar edilə bilməz. Bu problem aşağıdakı Juniper Networks Junos OS versiyalarına təsir edir: 15.1X49-D171 və 15.1X49-D180-dən əvvəlki 15.1X49 versiyaları; 15.1X53-D496 və 15.1X53-D69-dan əvvəlki 15.1X53 versiyaları; 16.1R7-S4-dən əvvəlki 16.1 versiyaları; 16.2R2-S9-dan əvvəlki 16.2 versiyaları; 17.1R3-dən əvvəlki 17.1 versiyaları; 17.2R1-S8, 17.2R2-S7 və 17.2R3-S1-dən əvvəlki 17.2 versiyaları; 17.3R3-S4-dən əvvəlki 17.3 versiyaları; 17.4R1-S6, 17.4R1-S7, 17.4R2-S3 və 17.4R3-dən əvvəlki 17.4 versiyaları; 18.1R2-S4 və 18.1R3-S4-dən əvvəlki 18.1 versiyaları; 18.2R1-S5, 18.2R2-S2 və 18.2R3-dən əvvəlki 18.2 versiyaları; 18.3R1-S3 və 18.3R2-dən əvvəlki 18.3 versiyaları; 18.4R1-S2 və 18.4R2-dən əvvəlki 18.4 versiyaları.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| juniper junos | 15.1x49, 15.1x53, 16.1, 16.2, 17.1, 17.2, 17.3, 17.4, 18.1, 18.2, 18.3 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.