CVE-2020-1616
Təsvir
Server tərəfində giriş cəhdləri limitinin kifayət qədər tətbiq edilməməsi səbəbindən, Juniper Networks Juniper Advanced Threat Prevention (JATP) seriyalı və Virtual JATP (vJATP) cihazlarının SSH giriş xidmətindəki zəiflik, autentifikasiya olunmamış uzaq hücumçuya konfiqurasiya edilmiş giriş cəhdi limitini aşan çox sayda giriş cəhdləri etməyə imkan verir. Uğurlu istismar hücumçuya SSH xidməti üzərində şifrələrin kobud güclə (brute-force) tapılması hücumlarını həyata keçirməyə şərait yaradır. Bu problem aşağıdakılara təsir edir: 5.0.6.0 versiyasından əvvəlki Juniper Networks JATP və vJATP versiyaları.
Necə düzəltmək olar
- juniper advanced_threat_protection5.0.6.0 və ya daha yeni versiya
- juniper virtual_advanced_threat_protection5.0.6.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| juniper advanced_threat_protection | v < 5.0.6.0 | 5.0.6.0 |
| juniper virtual_advanced_threat_protection | v < 5.0.6.0 | 5.0.6.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.