CVE-2021-0204
Təsvir
Juniper Networks Junos OS-in delta-export konfiqurasiya alətindəki (dexp) həssas məlumatların sızması zəifliyi, lokal olaraq autentifikasiya olunmuş shell istifadəçisinə dexp aləti tərəfindən yaradılan verilənlər bazası fayllarını, o cümlədən lokal istifadəçilərin parol heşlərini yaratmaq və oxumaq imkanı verə bilər. dexp setuid icazələri aktiv edilmiş şəkildə təqdim etdiyi və root istifadəçisinə məxsus olduğu üçün bu zəiflik lokal imtiyazlı istifadəçiyə dexp-i root imtiyazları ilə işlətməyə və dexp verilənlər bazasındakı həssas məlumatlara daxil olmağa imkan verə bilər. Bu problem aşağıdakı Juniper Networks Junos OS versiyalarına təsir edir: 15.1R7-S8-dən əvvəlki 15.1 versiyaları; 15.1X49-D230-dan əvvəlki 15.1X49 versiyaları; 17.3R3-S9-dan əvvəlki 17.3 versiyaları; 17.4R2-S12 və 17.4R3-S3-dən əvvəlki 17.4 versiyaları; 18.1R3-S11-dən əvvəlki 18.1 versiyaları; 18.2R3-S6-dan əvvəlki 18.2 versiyaları; 18.2X75-D34-dən əvvəlki 18.2X75 versiyaları; 18.3R3-S4-dən əvvəlki 18.3 versiyaları; 18.4R2-S7 və 18.4R3-S6-dan əvvəlki 18.4 versiyaları; 19.1R1-S6, 19.1R2-S2, 19.1R3-S3-dən əvvəlki 19.1 versiyaları; 19.2R1-S5, 19.2R3-S1-dən əvvəlki 19.2 versiyaları; 19.3R2-S5, 19.3R3-S1-dən əvvəlki 19.3 versiyaları; 19.4R1-S3, 19.4R2-S2, 19.4R3-S1-dən əvvəlki 19.4 versiyaları; 20.1R1-S4, 20.1R2-dən əvvəlki 20.1 versiyaları; 20.2R1-S2, 20.2R2-dən əvvəlki 20.2 versiyaları.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| juniper junos | 15.1, 17.3, 17.4, 18.1, 18.2, 18.3, 18.4, 19.1, 19.2, 19.3, 19.4, 20.1, 20.2 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.