CVE-2021-0246
Təsvir
SPC2/SPC3 ilə təchiz olunmuş SRX1500, SRX4100, SRX4200, SRX4600, SRX5000 seriyalı cihazlarda, Juniper Networks Junos OS-da tenant xidmətlərindən istifadə edən qurğularda, tenant sistem administratorlarına təyin edilmiş yanlış standart icazələr səbəbindən, tenant sistem administratoru eyni zamanda bütün tenantlara və xidmət provayderinə təsir edən ümumi cihaz sistemi trafik idarəetməsini dəyişdirərək, öz şəbəkə trafikini təsadüfən bir və ya daha çox tenant-a göndərə bilər. Bundan əlavə, bir tenant digər tenant-dan təsadüfən trafik ala bilər. Bu problem aşağıdakılara təsir edir: SPC2 ilə SRX1500, SRX4100, SRX4200, SRX4600, SRX5000 seriyalarında Juniper Networks Junos OS 18.3 versiya 18.3R1 və daha sonrakı versiyalar; SPC2 ilə SRX1500, SRX4100, SRX4200, SRX4600, SRX5000 seriyalarında 18.3R3-dən əvvəlki 18.3 versiyaları; SPC2/SPC3 ilə SRX1500, SRX4100, SRX4200, SRX4600, SRX5000 seriyalarında 18.4R2-dən əvvəlki 18.4 versiyaları; SPC2/SPC3 ilə SRX1500, SRX4100, SRX4200, SRX4600, SRX5000 seriyalarında 19.1R2-dən əvvəlki 19.1 versiyaları. Bu problem Juniper Networks Junos OS 18.3R1-dən əvvəlki versiyalara təsir etmir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| juniper junos | 18.3, 18.4, 19.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.