CVE-2021-0279
Təsvir
Juniper Networks Contrail Cloud (CC)-nin 13.6.0-dan əvvəlki versiyalarında RabbitMQ xidməti standart olaraq sabit kodlaşdırılmış (hardcoded) etibarnamələrlə aktiv edilmişdir. RabbitMQ mesajlaşma xidmətləri Contrail xidmətləri arasında əməliyyatların və status məlumatlarının koordinasiyası zamanı istifadə olunur. RabbitMQ-nun inzibatçılıq xidmətinə (məsələn, GUI) giriş imkanı olan hücumçu, bu sabit kodlaşdırılmış etibarnamələrdən istifadə edərək Xidmətdən İmtina (DoS) halına səbəb ola və ya qeyri-müəyyən həssas sistem məlumatlarına daxil ola bilər. Bu problem Juniper Networks Contrail Cloud-un 13.6.0-dan əvvəlki versiyalarına təsir edir.
Necə düzəltmək olar
- juniper contrail_cloud13.6 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| juniper contrail_cloud | v < 13.6 | 13.6 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.