CVE-2020-1673

Juniper Networks J-Web və veb əsaslı (HTTP/HTTPS) xidmətlərdə saytlararası skriptinq (XSS) mühafizəsinin yetərsiz olması, autentifikasiya olunmamış hücumçuya hədəf istifadəçinin HTTP/HTTPS sessiyasını ələ keçirməyə və Junos cihazında həmin istifadəçi adından inzibati hərəkətlər yerinə yetirməyə imkan verir. Bu problem yalnız J-Web, Web Authentication, Dynamic-VPN (DVPN), Firewall Authentication Pass-Through with Web-Redirect və Zero Touch Provisioning (ZTP) kimi HTTP/HTTPS xidmətləri aktiv edilmiş Juniper Networks Junos OS cihazlarına təsir edir. HTTP/HTTPS xidmətləri deaktiv edilmiş Junos OS cihazları təsirlənmir. Əgər HTTP/HTTPS xidmətləri aktivdirsə, aşağıdakı əmr httpd proseslərini göstərəcək: user@device> show system processes | match http 5260 - S 0:00.13 /usr/sbin/httpd-gk -N 5797 - I 0:00.10 /usr/sbin/httpd --config /jail/var/etc/httpd.conf Bu zəifliyi uğurla istismar etmək üçün hücumçu cihaz administratorunu fişinq e-poçtu vasitəsilə göndərilmiş xüsusi hazırlanmış URL-ə klikləmək kimi bir hərəkət etməyə və ya brauzer konsoluna məlumat daxil etməyə razı salmalıdır. Bu problem Juniper Networks Junos OS-un aşağıdakı versiyalarına təsir edir: 18.1R3-S1-dən əvvəlki 18.1 versiyaları; 18.2R3-S5-dən əvvəlki 18.2 versiyaları; 18.3R2-S4 və 18.3R3-S2-dən əvvəlki 18.3 versiyaları; 18.4R2-S5 və 18.4R3-S2-dən əvvəlki 18.4 versiyaları; 19.1R2-S2 və 19.1R3-S1-dən əvvəlki 19.1 versiyaları; 19.2R1-S5 və 19.2R2-dən əvvəlki 19.2 versiyaları; 19.3R2-S4 və 19.3R3-dən əvvəlki 19.3 versiyaları; 19.4R1-S3 və 19.4R2-dən əvvəlki 19.4 versiyaları; 20.1R1-S2 və 20.1R2-dən əvvəlki 20.1 versiyaları. Bu problem 18.1R1-dən əvvəlki Juniper Networks Junos OS versiyalarına təsir etmir.