CVE-2024-39546
Təsvir
Juniper Networks Junos OS Evolved-un Socket Intercept (SI) əmr faylı interfeysində Avtorizasiyanın olmaması zəifliyi autentifikasiyadan keçmiş, aşağı imtiyazlı yerli hücumçuya müəyyən faylları dəyişdirməyə imkan verir ki, bu da hücumçuya hər hansı əmrin root imtiyazları ilə icrasına səbəb olaraq imtiyazların yüksəldilməsinə və nəticədə sistemin komprometləşdirilməsinə gətirib çıxarır. Bu problem Junos OS Evolved-a təsir edir: * 21.2R3-S8-EVO-dan əvvəlki bütün versiyalar, * 21.4R3-S6-EVO-dan əvvəlki 21.4 versiyaları, * 22.1R3-S5-EVO-dan əvvəlki 22.1 versiyaları, * 22.2R3-S3-EVO-dan əvvəlki 22.2 versiyaları, * 22.3R3-S3-EVO-dan əvvəlki 22.3 versiyaları, * 22.4R3-EVO-dan əvvəlki 22.4 versiyaları, * 23.2R2-EVO-dan əvvəlki 23.2 versiyaları.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| juniper junos_os_evolved | 18.3, 19.1, 19.2, 19.3, 19.4, 20.1, 20.2, 20.3, 20.4, 21.1, 21.2, 21.4, 22.1, 22.2, 22.3, 22.4, 23.2 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.