CVE-2023-28971

Juniper Networks Paragon Active Assurance (PAA) (keçmiş Netrounds) proqramının timescaledb funksiyasındakı Rabitə Kanalının Nəzərdə Tutulmuş Son Nöqtələrlə Yanlış Məhdudlaşdırılması zəifliyi hücumçuya daxili rabitəni məhdudlaşdırmaq üçün istifadə olunan mövcud firewall qaydalarını və məhdudiyyətlərini yan keçməyə imkan verir. Test Agents (TA) cihazı Control Center (CC) ilə OpenVPN vasitəsilə əlaqə qurur. TA-lara 100.70.0.0/16 diapazonunda daxili IP ünvanları təyin edilir. TA-lardan CC-yə olan rabitəni yalnız müəyyən xidmətlərlə məhdudlaşdırmaq üçün firewall qaydaları mövcuddur. OpenVPN tətbiqinin özündə Test Agentləri arasında birbaşa rabitəyə icazə verilməməsi üçün konfiqurasiya edilib və normalda CC tətbiqini işlədən serverdə marşrutlaşdırma aktiv edilmir. timescaledb funksiyası Control Center-də seçimli paket kimi quraşdırılır. timescaledb konteyneri başladıldıqda, bu, Test Agent rabitələri üçün mövcud firewall qaydalarının və məhdudiyyətlərinin yan keçilməsi ilə nəticələnir. Qeyd: Bu problem yalnız öz on-prem Control Center-ini host edən müştərilərə təsir edir. Paragon Active Assurance Software as a Service (SaaS) timescaledb xidməti aktiv edilmədiyi üçün bu zəiflikdən təsirlənmir. Bu problem Juniper Networks Paragon Active Assurance-ın 4.1.2 versiyasından əvvəlki bütün on-prem versiyalarına təsir edir.