CVE-2023-36844
Təsvir
Juniper Networks Junos OS on EX Series-in J-Web komponentindəki PHP External Variable Modification zəifliyi, autentifikasiya olunmamış şəbəkə əsaslı hücumçuya müəyyən vacib mühit dəyişənlərini idarə etməyə imkan verir. Hücumçu xüsusi hazırlanmış sorğudan istifadə edərək bəzi PHP mühit dəyişənlərini dəyişdirə bilir ki, bu da bütövlüyün qismən itirilməsinə səbəb olur və digər zəifliklərlə birləşdirilməyə imkan verə bilər. Bu problem Juniper Networks Junos OS on EX Series-in aşağıdakı versiyalarına təsir edir: * 20.4R3-S9-dək olan bütün versiyalar; * 21.1R1 və daha sonrakı 21.1 versiyaları; * 21.2R3-S7-dək olan 21.2 versiyaları; * 21.3R3-S5-dək olan 21.3 versiyaları; * 21.4R3-S5-dək olan 21.4 versiyaları; * 22.1R3-S4-dək olan 22.1 versiyaları; * 22.2R3-S2-dək olan 22.2 versiyaları; * 22.3R3-S1-dək olan 22.3 versiyaları; * 22.4R2-S2 və 22.4R3-dək olan 22.4 versiyaları; * 23.2R1-S1 və 23.2R2-dək olan 23.2 versiyaları.
Necə düzəltmək olar
İstehsalçının tövsiyə etdiyi tədbirləri tətbiq edin. Tədbir yoxdursa, məhsuldan istifadəni dayandırın.
CISA son tarixi: 17 noy 2023- juniper junos20.4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| juniper junos | v < 20.4, 20.4, 21.1, 21.2, 21.3, 21.4, 22.1, 22.2, 22.3, 22.4, 23.2 | 20.4 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.