CVE-2023-28978
Təsvir
Juniper Networks Junos OS Evolved sistemindəki Resursun Təhlükəsiz Olmayan Defolt Başlatma zəifliyi, autentifikasiya olunmamış şəbəkə əsaslı hücumçuya müəyyən məxfi məlumatları oxumağa imkan verir. Defolt konfiqurasiyada təsirlənmiş sistemin lokal olaraq konfiqurasiya edilmiş (administrator) istifadəçiləri haqqında məxfi məlumatları oxumaq mümkündür. Bu problem aşağıdakı Juniper Networks Junos OS Evolved versiyalarına təsir edir: pending commit??? statusunda olan 20.4R3-S7-EVO versiyasından əvvəlki bütün versiyalar; awaiting build statusunda olan 21.1R3-S4-EVO versiyasından əvvəlki 21.1-EVO versiyaları; 21.4R3-S1-EVO versiyasından əvvəlki 21.4-EVO versiyaları; 22.2R3-EVO versiyasından əvvəlki 22.2-EVO versiyaları; pending commit??? statusunda olan 21.2R3-S5-EVO versiyasından əvvəlki 21.2-EVO versiyaları; 21.3R1-EVO və daha sonrakı 21.3-EVO versiyaları; 22.1R1-EVO və daha sonrakı 22.1-EVO versiyaları; 22.2R2-S1-EVO versiyasından əvvəlki 22.2-EVO versiyaları.
Necə düzəltmək olar
- juniper junos_os_evolved20.4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| juniper junos_os_evolved | v < 20.4, 20.4, 21.1, 21.2, 21.3, 21.4, 22.1, 22.2 | 20.4 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.