CVE-2024-30407
Təsvir
Juniper Networks Juniper Cloud Native Router (JCNR) və containerized routing Protocol Deamon (cRPD) məhsullarında sabit kodlaşdırılmış kriptoqrafik açarın istifadəsi zəifliyi, hücumçunun konteynerin tam kompromisə uğramasına səbəb olan Person-in-the-Middle (PitM) hücumlarını həyata keçirməsinə şərait yaradır. Konteynerdə sabit kodlaşdırılmış SSH host açarlarının mövcudluğu səbəbindən, PitM hücumçusu SSH trafikini aşkar edilmədən ələ keçirə bilər. Bu problem aşağıdakı Juniper Networks JCNR versiyalarına təsir edir: * 23.4 versiyasından əvvəlki bütün versiyalar. Bu problem aşağıdakı Juniper Networks cRPD versiyalarına təsir edir: * 23.4R1 versiyasından əvvəlki bütün versiyalar.
Necə düzəltmək olar
- Juniper Networks, Inc. cRPD23.4R1 və ya daha yeni versiya
- Juniper Networks, Inc. Juniper Cloud Native Router (JCNR)23.4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Juniper Networks, Inc. cRPD | v < 23.4R1 | 23.4R1 |
| Juniper Networks, Inc. Juniper Cloud Native Router (JCNR) | v < 23.4 | 23.4 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.