CVE-2022-22152
Təsvir
Juniper Networks Contrail Service Orchestration-ın REST API-dəki Mühafizə Mexanizminin Xətası zəifliyi, sistemdəki bir kirayəçinin eyni sistemdə olan digər kirayəçinin məxfi konfiqurasiya təfərrüatlarını görməsinə şərait yaradır. REST API-dən istifadə etməklə, bir kirayəçi digər kirayəçinin firewall konfiqurasiyası və girişə nəzarət siyasətləri, həmçinin digər həssas məlumatlar haqqında məlumat əldə edə bilir ki, bu da kirayəçini bədniyyətli hücumlara qarşı müdafiənin azalmasına və ya digər müəyyən edilməmiş zəifliklər vasitəsilə istismara məruz qoyur. Bu problem Juniper Networks Contrail Service Orchestration-ın 6.1.0 Patch 3 versiyasından əvvəlki versiyalarına təsir edir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| juniper contrail_service_orchestration | v ≤ 6.0.0, 6.1.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.