CVE-2024-39524
Təsvir
Juniper Networks Junos OS Evolved əmrlərindəki Xüsusi Elementlərin Yanlış Neytrallaşdırılması zəifliyi, aşağı imtiyazlara malik lokal və autentifikasiya olunmuş hücumçunun öz imtiyazlarını 'root' səviyyəsinə yüksəltməsinə və nəticədə sistemin tam kompromisə uğramasına şərait yaradır. Junos OS Evolved CLI bəzi hallarda əmr seçimlərini düzgün emal etmir və bu, xüsusi parametrlər dəsti ilə müəyyən CLI əmrlərini icra edən istifadəçilərə shell səviyyəsində imtiyazlarını root-a yüksəltməyə imkan verir. Bu problem aşağıdakı Junos OS Evolved versiyalarına təsir edir: 20.4R3-S7-EVO versiyasından əvvəlki bütün versiyalar, 21.2R3-S8-EVO versiyasından əvvəlki 21.2-EVO versiyaları, 21.4R3-S7-EVO versiyasından əvvəlki 21.4-EVO versiyaları, 22.2R3-EVO versiyasından əvvəlki 22.2-EVO versiyaları, 22.3R2-EVO versiyasından əvvəlki 22.3-EVO versiyaları, 22.4R2-EVO versiyasından əvvəlki 22.4-EVO versiyaları.
Necə düzəltmək olar
- juniper junos_os_evolved20.4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| juniper junos_os_evolved | v < 20.4, 20.4, 21.2, 21.4, 22.2, 22.3, 22.4 | 20.4 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.