CVE-2020-1637
Təsvir
Junos OS Enforcer cihazı kimi konfiqurasiya edilmiş Juniper Networks SRX Series cihazındakı zəiflik, istifadəçinin UAC siyasəti tərəfindən icazə verilməyən şəbəkə resurslarına daxil olmasına şərait yarada bilər. Bu problem, Infranet Controller (IC)-də konfiqurasiya edilmiş IP ünvan diapazonunun IP ünvanı/netmask əvəzinə IP ünvan diapazonu kimi təyin edildiyi zaman baş verə bilər. Daha ətraflı məlumat üçün Workaround bölməsinə baxın. Junos OS Enforcer CLI parametrləri standart olaraq deaktivdir. Bu problem SRX Series üzərindəki aşağıdakı Juniper Networks Junos OS versiyalarına təsir göstərir: 12.3X48-D100-dən əvvəlki 12.3X48 versiyaları; 15.1X49-D210-dan əvvəlki 15.1X49 versiyaları; 17.3R2-S5 və 17.3R3-S8-dən əvvəlki 17.3 versiyaları; 17.4R2-S9 və 17.4R3-S1-dən əvvəlki 17.4 versiyaları; 18.1R3-S10-dan əvvəlki 18.1 versiyaları; 18.2R2-S7 və 18.2R3-S3-dən əvvəlki 18.2 versiyaları; 18.3R1-S7 və 18.3R3-S2-dən əvvəlki 18.3 versiyaları; 18.4R1-S6, 18.4R2-S4 və 18.4R3-S1-dən əvvəlki 18.4 versiyaları; 19.1R1-S4, 19.1R2-S1 və 19.1R3-dən əvvəlki 19.1 versiyaları; 19.2R1-S3 və 19.2R2-dən əvvəlki 19.2 versiyaları; 19.3R2-S1 və 19.3R3-dən əvvəlki 19.3 versiyaları; 19.4R1-S1 və 19.4R2-dən əvvəlki 19.4 versiyaları.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| juniper junos | 12.3x48, 15.1x49, 17.3, 17.4, 18.1, 18.2, 18.3, 18.4, 19.1, 19.2, 19.3, 19.4 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.