CVE-2020-1607
Təsvir
J-Web-də saytlararası skriptinqin (XSS) yetərsiz mühafizəsi uzaqdakı hücumçuya veb skript və ya HTML inyeksiya etməyə, hədəf istifadəçinin J-Web sessiyasını ələ keçirməyə və hədəf istifadəçi adından Junos cihazında inzibati hərəkətlər yerinə yetirməyə imkan verə bilər. Bu problem Juniper Networks Junos OS-nin aşağıdakı versiyalarına təsir edir: 12.3R12-S15-dən əvvəlki 12.3 versiyaları; SRX Series-də 12.3X48-D86 və 12.3X48-D90-dan əvvəlki 12.3X48 versiyaları; EX və QFX Series-də 14.1X53-D51-dən əvvəlki 14.1X53 versiyaları; 15.1F6-S13-dən əvvəlki 15.1F6 versiyaları; 15.1R7-S5-dən əvvəlki 15.1 versiyaları; SRX Series-də 15.1X49-D181 və 15.1X49-D190-dan əvvəlki 15.1X49 versiyaları; QFX5200/QFX5110 Series-də 15.1X53-D238-dən əvvəlki 15.1X53 versiyaları; EX2300/EX3400 Series-də 15.1X53-D592-dən əvvəlki 15.1X53 versiyaları; 16.1R4-S13 və 16.1R7-S5-dən əvvəlki 16.1 versiyaları; 16.2R2-S10-dan əvvəlki 16.2 versiyaları; 17.1R2-S11 və 17.1R3-S1-dən əvvəlki 17.1 versiyaları; 17.2R1-S9 və 17.2R3-S2-dən əvvəlki 17.2 versiyaları; 17.3R2-S5 və 17.3R3-S5-dən əvvəlki 17.3 versiyaları; 17.4R2-S6 və 17.4R3-dən əvvəlki 17.4 versiyaları; 18.1R3-S7-dən əvvəlki 18.1 versiyaları; 18.2R2-S5 və 18.2R3-dən əvvəlki 18.2 versiyaları; 18.3R1-S6, 18.3R2-S1 və 18.3R3-dən əvvəlki 18.3 versiyaları; 18.4R1-S5 və 18.4R2-dən əvvəlki 18.4 versiyaları; 19.1R1-S2 və 19.1R2-dən əvvəlki 19.1 versiyaları.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| juniper junos | 12.3, 15.1, 16.1, 16.2, 17.1, 17.2, 17.3, 17.4, 18.1, 18.2, 18.3, 18.4, 19.1, 12.3x48, 15.1x49, 14.1x53, 15.1x53 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.