CVE-2021-0253
Təsvir
Juniper Networks Junos OS istifadə edən NFX Series cihazları lokal əmr icrası zəifliyinə meyillidir və bu, hücumçuya Junos Device Management Daemon (JDMD) prosesi vasitəsilə öz imtiyazlarını yüksəltməyə imkan verir. Bu problem NFX Series üzərindəki Juniper Networks Junos OS-un 17.2 versiyasının 17.2R1 və 18.3R3-S4-dən əvvəlki versiyalarına; 18.4 versiyasının 18.4R2-S5 və 18.4R3-S5-dən əvvəlki versiyalarına; 19.1 versiyasının 19.1R1-S3-dən əvvəlki versiyalarına; 19.2 versiyasının 19.1R2 və 19.2R3-dən əvvəlki versiyalarına; 19.3 versiyasının 19.3R3-dən əvvəlki versiyalarına; 19.4 versiyasının 19.4R2-S2-dən əvvəlki versiyalarına və 19.4R3 və daha yuxarı olan 19.4 versiyalarına təsir göstərir. Bu problem Juniper Networks Junos OS-un 17.2R1-dən əvvəlki versiyalarına təsir etmir. Həmçinin, bu problem Junos Node Slicing tərəfindən istifadə edilən JDMD-yə, məsələn, Junos Node Slicing ilə birlikdə istifadə olunan External Servers-ə və MX480, MX960, MX2008, MX2010, MX2020 modellərindəki In-Chassis Junos Node Slicing-ə təsir etmir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| juniper junos | 17.2, 17.3, 17.4, 18.1, 18.2, 18.3, 18.4, 19.1, 19.2, 19.3, 19.4 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.