CVE-2022-22162
Təsvir
Juniper Networks Junos OS-in CLI hissəsində həssas məlumatlar ehtiva edən xəta mesajlarının yaradılması zəifliyi, aşağı imtiyazlı lokal autentifikasiya olunmuş hücumçunun bu imtiyazları həmin an J-Web vasitəsilə daxil olmuş hər hansı digər istifadəçi səviyyəsinə yüksəltməsinə şərait yaradır ki, bu da cihazın tamamilə ələ keçirilməsinə səbəb ola bilər. Bu problem Juniper Networks Junos OS-in aşağıdakı versiyalarına təsir edir: 15.1R7-S11-dən əvvəlki bütün versiyalar; 18.3R3-S6-dan əvvəlki 18.3 versiyaları; 18.4R2-S9 və 18.4R3-S10-dan əvvəlki 18.4 versiyaları; 19.1R2-S3 və 19.1R3-S7-dən əvvəlki 19.1 versiyaları; 19.2R1-S8 və 19.2R3-S4-dən əvvəlki 19.2 versiyaları; 19.3R3-S4-dən əvvəlki 19.3 versiyaları; 19.4R3-S6-dan əvvəlki 19.4 versiyaları; 20.1R3-S2-dən əvvəlki 20.1 versiyaları; 20.2R3-S3-dən əvvəlki 20.2 versiyaları; 20.3R3-S1-dən əvvəlki 20.3 versiyaları; 20.4R3-S1-dən əvvəlki 20.4 versiyaları; 21.1R2-S1 və 21.1R3-dən əvvəlki 21.1 versiyaları; 21.2R1-S1 və 21.2R2-dən əvvəlki 21.2 versiyaları.
Necə düzəltmək olar
- juniper junos15.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| juniper junos | v < 15.1, 15.1, 18.3, 18.4, 19.1, 19.2, 19.3, 19.4, 20.1, 20.2, 20.3, 20.4 | 15.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.