CVE-2022-22243
Təsvir
Juniper Networks Junos OS-un J-Web komponentində düzgün olmayan giriş yoxlaması səbəbindən XPath inyeksiyası zəifliyi autentifikasiyadan keçmiş hücumçunun XPath axınına XPath əmri əlavə etməsinə imkan verir ki, bu da digər göstərilməmiş zəifliklərlə zəncirlənməyə və məxfilikdə qismən itkiyə səbəb ola bilər. Bu problem Juniper Networks Junos OS-un aşağıdakı versiyalarına təsir edir: 19.1R3-S9-dan əvvəlki bütün versiyalar; 19.2R3-S6-dan əvvəlki 19.2 versiyaları; 19.3R3-S7-dən əvvəlki 19.3 versiyaları; 19.4R2-S7, 19.4R3-S8-dən əvvəlki 19.4 versiyaları; 20.1R3-S5-dən əvvəlki 20.1 versiyaları; 20.2R3-S5-dən əvvəlki 20.2 versiyaları; 20.3R3-S5-dən əvvəlki 20.3 versiyaları; 20.4R3-S4-dən əvvəlki 20.4 versiyaları; 21.1R3-S2-dən əvvəlki 21.1 versiyaları; 21.2R3-S1-dən əvvəlki 21.2 versiyaları; 21.3R2-S2, 21.3R3-dən əvvəlki 21.3 versiyaları; 21.4R1-S2, 21.4R2-S1, 21.4R3-dən əvvəlki 21.4 versiyaları; 22.1R1-S1, 22.1R2-dən əvvəlki 22.1 versiyaları.
Necə düzəltmək olar
- juniper junos19.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| juniper junos | v < 19.1, 19.1, 19.2, 19.3, 19.4, 20.1, 20.2, 20.3, 20.4, 21.1, 21.2, 21.3, 21.4, 22.1 | 19.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.