CVE-2021-0235
Təsvir
Juniper Networks Junos OS istifadə edən və tenant xidmətlərindən yararlanan SRX1500, SRX4100, SRX4200, SRX4600, SPC2/SPC3 ilə təchiz edilmiş SRX5000 seriyalı və vSRX seriyalı cihazlarda, tenant sistem administratorlarına təyin edilmiş yanlış icazə sxemi səbəbindən, tenant sistem administratoru eyni zamanda ümumi cihazın sistem trafik idarəetməsini dəyişdirərək öz şəbəkə trafikini bilmədən bir və ya daha çox tenant-a göndərə bilər ki, bu da bütün tenantlara və xidmət provayderinə təsir göstərir. Bundan əlavə, bir tenant digər tenant-dan gələn trafiki bilmədən qəbul edə bilər. Bu problem aşağıdakılara təsir edir: SRX1500, SRX4100, SRX4200, SRX4600, SPC2 ilə təchiz edilmiş SRX5000 seriyasında Juniper Networks Junos OS 18.3 versiya 18.3R1 və daha sonrakı versiyalar; SRX1500, SRX4100, SRX4200, SRX4600, SPC2/SPC3 ilə təchiz edilmiş SRX5000 seriyasında 18.4 versiya 18.4R1 və daha sonrakı versiyalar; SRX1500, SRX4100, SRX4200, SRX4600, SPC2/SPC3 ilə təchiz edilmiş SRX5000 seriyasında 19.1 versiyaları 19.1R1 və daha sonrakı versiyalar; SRX1500, SRX4100, SRX4200, SRX4600, SPC2/SPC3 ilə təchiz edilmiş SRX5000 seriyasında 19.2 versiyalarının 19.2R1-S6 və 19.2R3-S2-dən əvvəlki versiyaları; SRX1500, SRX4100, SRX4200, SRX4600, SPC2/SPC3 ilə təchiz edilmiş SRX5000 seriyasında 19.3 versiyalarının 19.3R3-S2-dən əvvəlki versiyaları; SRX1500, SRX4100, SRX4200, SRX4600, SPC2/SPC3 ilə təchiz edilmiş SRX5000 seriyasında 19.4 versiyalarının 19.4R2-S4 və 19.4R3-S2-dən əvvəlki versiyaları; SRX1500, SRX4100, SRX4200, SRX4600, SPC2/SPC3 ilə təchiz edilmiş SRX5000 seriyası və vSRX seriyasında 20.1 versiyalarının 20.1R2 və 20.1R3-dən əvvəlki versiyaları; SRX1500, SRX4100, SRX4200, SRX4600, SPC2/SPC3 ilə təchiz edilmiş SRX5000 seriyası və vSRX seriyasında 20.2 versiyalarının 20.2R2-S1 və 20.2R3-dən əvvəlki versiyaları; SRX1500, SRX4100, SRX4200, SRX4600, SPC2/SPC3 ilə təchiz edilmiş SRX5000 seriyası və vSRX seriyasında 20.3 versiyalarının 20.3R1-S2 və 20.3R2-dən əvvəlki versiyaları; SRX1500, SRX4100, SRX4200, SRX4600, SPC2/SPC3 ilə təchiz edilmiş SRX5000 seriyası və vSRX seriyasında 20.4 versiyalarının 20.4R1 və 20.4R2-dən əvvəlki versiyaları. Bu problem Juniper Networks Junos OS-un 18.3R1-dən əvvəlki versiyalarına təsir etmir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| juniper junos | 18.3, 18.4, 19.1, 19.2, 19.3, 19.4, 20.1, 20.2, 20.3 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.