CVE-2025-30661
Təsvir
Juniper Networks Junos OS-in line card skriptlərinin emalında kritik resurs üçün yanlış icazələrin təyin edilməsi zəifliyi, lokal və aşağı imtiyazlı istifadəçiyə root olaraq icra olunacaq skriptləri quraşdırmağa imkan verir ki, bu da imtiyazların yüksəldilməsinə səbəb olur. Lokal fayl sisteminə çıxışı olan lokal istifadəçi, sistemi yüklənərkən root olaraq icra olunacaq şəkildə marşrutlayıcıya skript kopyalaya bilər. Skriptin root olaraq icrası imtiyazların yüksəldilməsinə gətirib çıxara bilər və potensial olaraq hücumçuya sistem üzərində tam nəzarət təmin edə bilər. Bu problem yalnız müəyyən line card-lara təsir edir: MPC10, MPC11, LC4800, LC9600, MX304-LMIC16, SRX4700 və EX9200-15C. Bu problem Junos OS-in aşağıdakı versiyalarına təsir edir: * 23.2-dən 23.2R2-S4-ə qədər, * 23.4-dən 23.4R2-S5-ə qədər, * 24.2-dən 24.2R2-S1-ə qədər, * 24.4-dən 24.4R1-S3 və 24.4R2-yə qədər. Bu problem 23.1R2-dən əvvəlki versiyalara təsir etmir.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| juniper junos | 23.2, 23.4, 24.2, 24.4 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.