CVE-2024-2973
Təsvir
Juniper Networks Session Smart Router və ya conductor-un redundant peer ilə işləyən konfiqurasiyasında Alternativ Yol və ya Kanaldan İstifadə Etməklə Autentifikasiyadan Yan Keçmə zəifliyi şəbəkə əsaslı hücumçuya autentifikasiyadan yan keçməyə və cihazın tam nəzarətini ələ keçirməyə imkan verir. Bu zəiflik yalnız yüksək əlçatanlıqlı redundant konfiqurasiyalarda işləyən router və ya conductor-lara təsir edir. Bu problem digər Juniper Networks məhsullarına və ya platformalarına təsir etmir. Bu problem aşağıdakılara təsir edir: Session Smart Router: * 5.6.15-dən əvvəlki bütün versiyalar, * 6.0-dan 6.1.9-lts-dən əvvələ qədər, * 6.2-dən 6.2.5-sts-dən əvvələ qədər. Session Smart Conductor: * 5.6.15-dən əvvəlki bütün versiyalar, * 6.0-dan 6.1.9-lts-dən əvvələ qədər, * 6.2-dən 6.2.5-sts-dən əvvələ qədər. WAN Assurance Router: * 6.1.9-lts-dən əvvəlki 6.0 versiyaları, * 6.2.5-sts-dən əvvəlki 6.2 versiyaları.
Necə düzəltmək olar
- Juniper Networks Session Smart Router5.6.15, 6.1.9-lts, 6.2.5-sts və ya daha yeni versiya
- Juniper Networks Session Smart Conductor5.6.15, 6.1.9-lts, 6.2.5-sts və ya daha yeni versiya
- Juniper Networks WAN Assurance Router6.1.9-lts, 6.2.5-sts və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Juniper Networks Session Smart Router | v < 5.6.15, 6.0 ≤ v < 6.1.9-lts, 6.2 ≤ v < 6.2.5-sts | 5.6.15, 6.1.9-lts, 6.2.5-sts |
| Juniper Networks Session Smart Conductor | v < 5.6.15, 6.0 ≤ v < 6.1.9-lts, 6.2 ≤ v < 6.2.5-sts | 5.6.15, 6.1.9-lts, 6.2.5-sts |
| Juniper Networks WAN Assurance Router | 6.0 ≤ v < 6.1.9-lts, 6.2 ≤ v < 6.2.5-sts | 6.1.9-lts, 6.2.5-sts |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.