CVE-2024-39522
Təsvir
Juniper Networks Junos OS Evolved əmrlərində Xüsusi Elementlərin Düzgün Neytrallaşdırılmaması zəifliyi aşağı imtiyazlara malik yerli, autentifikasiyadan keçmiş hücumçuya imtiyazlarını 'root' səviyyəsinə yüksəltməyə imkan verir ki, bu da sistemin tam komprometləşdirilməsinə gətirib çıxarır. Junos OS Evolved CLI bəzi hallarda əmr seçimlərini düzgün emal etmir və bu, hazırlanmış parametrlər dəsti ilə müəyyən CLI əmrlərini icra edən istifadəçilərə shell səviyyəsində imtiyazlarını root səviyyəsinə yüksəltməyə imkan verir. Bu problem Junos OS Evolved-in aşağıdakı versiyalarına təsir edir: * 22.3-EVO versiyaları 22.3R2-EVO-dan əvvəl, * 22.4-EVO versiyaları 22.4R1-S1-EVO, 22.4R2-EVO-dan əvvəl.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| juniper junos_os_evolved | 22.3, 22.4 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.