CVE-2024-21591
Təsvir
Juniper Networks Junos OS-un SRX Series və EX Series cihazlarında J-Web komponentində aşkar edilmiş Out-of-bounds Write zəifliyi, autentifikasiya olunmamış şəbəkə əsaslı hücumçuya Xidmətdən imtina (DoS) yaratmağa, yaxud uzaqdan kodun icrasını (RCE) həyata keçirərək cihazda root imtiyazlarını əldə etməyə imkan verir. Bu problem, hücumçunun ixtiyari yaddaş sahələrini yenidən yazmasına imkan verən təhlükəsiz olmayan funksiyanın istifadəsi səbəbindən yaranmışdır. Bu problem Juniper Networks Junos OS SRX Series və EX Series-in aşağıdakı versiyalarına təsir edir: * Junos OS 20.4R3-S9-dan əvvəlki versiyalar; * Junos OS 21.2 21.2R3-S7-dən əvvəlki versiyalar; * Junos OS 21.3 21.3R3-S5-dən əvvəlki versiyalar; * Junos OS 21.4 21.4R3-S5-dən əvvəlki versiyalar; * Junos OS 22.1 22.1R3-S4-dən əvvəlki versiyalar; * Junos OS 22.2 22.2R3-S3-dən əvvəlki versiyalar; * Junos OS 22.3 22.3R3-S2-dən əvvəlki versiyalar; * Junos OS 22.4 22.4R2-S2 və 22.4R3-dən əvvəlki versiyalar.
Necə düzəltmək olar
- juniper junos20.4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| juniper junos | v < 20.4, 20.4, 21.2, 21.3, 21.4, 22.1, 22.2, 22.3, 22.4 | 20.4 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.