CVE-2025-52954
Təsvir
Juniper Networks Junos OS Evolved-in daxili virtual marşrutlaşdırma və yönləndirmə (VRF) funksiyasındakı Avtorizasiyanın Olmaması zəifliyi, yerli, aşağı imtiyazlı istifadəçiyə root imtiyazlarını əldə etməyə imkan verir ki, bu da sistemin kompromis edilməsinə səbəb olur. Daxili VRF vasitəsilə paketlər göndərmək imkanı olan hər hansı aşağı imtiyazlı istifadəçi ixtiyari Junos əmrlərini icra edə və konfiqurasiyanı dəyişdirə bilər, beləliklə sistemi kompromis edə bilər. Bu problem Junos OS Evolved-in aşağıdakı versiyalarına təsir edir: * 22.2R3-S7-EVO versiyasına qədər bütün versiyalar, * 22.4-dən 22.4R3-S7-EVO-ya qədər, * 23.2-dən 23.2R2-S4-EVO-ya qədər, * 23.4-dən 23.4R2-S5-EVO-ya qədər, * 24.2-dən 24.2R2-S1-EVO-ya qədər, * 24.4-dən 24.4R1-S2-EVO və 24.4R2-EVO versiyalarına qədər.
Necə düzəltmək olar
- juniper junos_os_evolved22.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| juniper junos_os_evolved | v < 22.2, 22.2, 22.4, 23.2, 23.4, 24.2, 24.4 | 22.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.