CVE-2023-44194
Təsvir
Juniper Networks Junos OS-dəki yanlış standart icazələr zəifliyi, cihazla lokal girişi olan autentifikasiya olunmamış hücumçunun root imtiyazları ilə arxa qapı (backdoor) yaratmasına şərait yaradır. Problem müəyyən sistem kataloqundakı qovluq icazələrinin düzgün tənzimlənməməsindən qaynaqlanır və bu kataloqa girişi olan hücumçuya root imtiyazları ilə arxa qapı yaratmağa imkan verir. Bu problem aşağıdakı Juniper Networks Junos OS versiyalarına təsir edir: * 20.4R3-S5-dən əvvəlki bütün versiyalar; * 21.1R3-S4-dən əvvəlki 21.1 versiyaları; * 21.2R3-S4-dən əvvəlki 21.2 versiyaları; * 21.3R3-S3-dən əvvəlki 21.3 versiyaları; * 21.4R3-S1-dən əvvəlki 21.4 versiyaları.
Necə düzəltmək olar
- juniper junos20.4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| juniper junos | v < 20.4, 20.4, 21.1, 21.2, 21.3, 21.4 | 20.4 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.