CVE-2024-21619

Juniper Networks Junos OS-un SRX Series və EX Series cihazlarında J-Web komponentində Kritik Funksiya üçün Autentifikasiyanın Olmaması zəifliyinin Həssas Məlumat Ehtiva Edən Xəta Mesajının Yaradılması zəifliyi ilə birləşməsi, autentifikasiya olunmamış şəbəkə əsaslı hücumçuya həssas sistem məlumatlarına giriş imkanı verir. İstifadəçi daxil olduqda, /cache qovluğunda cihazın konfiqurasiyasını (həmin istifadəçinin gördüyü şəkildə) ehtiva edən müvəqqəti fayl yaradılır. Autentifikasiya olunmamış hücumçu daha sonra belə bir faylın adını təxmin etməyə çalışaraq cihaza xüsusi sorğu göndərməklə həmin fayla giriş cəhd edə bilər. Uğurlu istismar konfiqurasiya məlumatlarını üzə çıxaracaqdır. Bu problem Juniper Networks Junos OS-un aşağıdakı versiyalarına təsir edir (SRX Series və EX Series): * 20.4R3-S9 versiyasından əvvəlki bütün versiyalar; * 21.2R3-S7-dən əvvəlki 21.2 versiyaları; * 21.3R3-S5-dən əvvəlki 21.3 versiyaları; * 21.4R3-S6-dan əvvəlki 21.4 versiyaları; * 22.1R3-S5-dən əvvəlki 22.1 versiyaları; * 22.2R3-S3-dən əvvəlki 22.2 versiyaları; * 22.3R3-S2-dən əvvəlki 22.3 versiyaları; * 22.4R3-dən əvvəlki 22.4 versiyaları; * 23.2R1-S2 və 23.2R2-dən əvvəlki 23.2 versiyaları.