CVE-2021-31358
Təsvir
Juniper Networks Junos OS Evolved-də sftp əmrinin emalı zamanı yaranan komanda inyeksiyası zəifliyi, autentifikasiya olunmuş CLI girişinə malik hücumçunun konfiqurasiya edilmiş giriş mühafizələrini yan keçərək cari istifadəçi kontekstində ixtiyari shell əmrlərini icra etməsinə şərait yaradır. Zəiflik hücumçuya öz konkret istifadəçi hesabına təyin edilmiş əmr avtorizasiyası məhdudiyyətlərini yan keçməyə və istifadəçiyə təyin edilmiş imtiyaz səviyyəsi üçün mövcud olan əmrləri icra etməyə imkan verir. Məsələn, super-istifadəçi daxilolma sinfində olan, lakin yalnız xüsusi CLI əmrlərini icra etməklə məhdudlaşdırılmış bir istifadəçi, bu zəiflikdən istifadə edərək məhdudiyyətsiz admin istifadəçisi üçün mövcud olan hər hansı digər əmri icra edə bilər. Bu zəiflik istifadəçinin imtiyaz səviyyəsini artırmır, əvəzində shell-ə tam giriş imkanı verməklə hər hansı CLI əmr məhdudiyyətlərini yan keçir. Bu problem Juniper Networks Junos OS Evolved-in aşağıdakı versiyalarına təsir edir: 20.4R2-S2-EVO-dan əvvəlki bütün versiyalar; 21.1R2-EVO-dan əvvəlki 21.1 versiyaları; 21.2R1-S1-EVO və 21.2R2-EVO-dan əvvəlki 21.2 versiyaları.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| juniper junos_os_evolved | v ≤ 20.3, 20.4, 21.1, 21.2 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.