CVE-2022-22239
Təsvir
Juniper Networks Junos OS Evolved-ün Management Daemon (mgd) komponentindəki lazımsız imtiyazlarla icra zəifliyi, aşağı imtiyazlı lokal autentifikasiya olunmuş hücumçuya cihazda və potensial olaraq uzaq sistemlərdə öz imtiyazlarını yüksəltməyə imkan verir. Bu zəiflik, ssh əməliyyat əmrini istifadə edə bilən lokal autentifikasiya olunmuş hücumçunun sistemdə imtiyazlarını root səviyyəsinə qaldırmasına və ya lokal cihazda istifadəçi qarşılıqlı əlaqəsi olduqda, uzaq sistemdə imtiyazları potensial olaraq root səviyyəsinə yüksəltməsinə şərait yaradır. Bu problem Juniper Networks Junos OS Evolved-ün aşağıdakı versiyalarına təsir edir: 20.4R3-S5-EVO-dan əvvəlki bütün versiyalar; 21.1R3-EVO-dan əvvəlki 21.1-EVO versiyaları; 21.2R2-S1-EVO və 21.2R3-EVO-dan əvvəlki 21.2-EVO versiyaları; 21.3R2-EVO-dan əvvəlki 21.3-EVO versiyaları. Bu problem Juniper Networks Junos OS-ə təsir etmir.
Necə düzəltmək olar
- juniper junos_os_evolved20.4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| juniper junos_os_evolved | v < 20.4, 20.4, 21.1, 21.2, 21.3 | 20.4 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.