CVE-2025-30650
Təsvir
Juniper Networks Junos OS-in əmr emalında kritik funksiya üçün autentifikasiyanın olmaması zəifliyi, imtiyazlı lokal hücumçuya Linux əsaslı xətt kartlarına root səlahiyyətləri ilə giriş əldə etməyə imkan verir. Bu problem Linux əsaslı xətt kartlarından istifadə edən Junos OS sistemlərinə təsir göstərir. Təsirə məruz qalan xətt kartlarına aşağıdakılar daxildir: * MPC7, MPC8, MPC9, MPC10, MPC11 * LC2101, LC2103 * LC480, LC4800, LC9600 * MX304 (daxili FPC) * MX-SPC3 * SRX5K-SPC3 * EX9200-40XS * FPC3-PTX-U2, FPC3-PTX-U3 * FPC3-SFF-PTX * LC1101, LC1102, LC1104, LC1105 Bu problem Junos OS-in aşağıdakı versiyalarına təsir göstərir: * 22.4R3-S8-dən əvvəlki bütün versiyalar, * 23.2-dən 23.2R2-S6-ya qədər olan versiyalar, * 23.4-dən 23.4R2-S6-ya qədər olan versiyalar, * 24.2-dən 24.2R2-S3-ə qədər olan versiyalar, * 24.4-dən 24.4R2-yə qədər olan versiyalar, * 25.2-dən 25.2R2-yə qədər olan versiyalar.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| juniper junos | v ≤ 22.4, 22.4, 23.2, 23.4, 24.2, 25.2 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.