CVE-2025-60010
Təsvir
Juniper Networks Junos OS və Junos OS Evolved-un RADIUS klientindəki parolun vaxtının bitməsi ilə bağlı zəiflik, autentifikasiya olunmuş şəbəkə əsaslı hücumçuya tələb olunan parol dəyişikliyini həyata keçirmədən cihaza daxil olmağa imkan verir. Təsirə məruz qalan cihazlar, RADIUS serverinin parolu vaxtı bitdiyi üçün rədd cavabı verdiyi və istifadəçidən parolu dəyişməsini tələb etdiyi hallarda belə istifadəçilərin girişinə icazə verir. Beləliklə, parol dəyişikliyini məcburi edən siyasət tətbiq edilmir. Bu, istifadəçilərə yanlış parol ilə daxil olmağa imkan vermir, yalnız düzgün lakin vaxtı bitmiş parol ilə girişi mümkün edir. Bu problem aşağıdakılara təsir edir: Junos OS: * 22.4R3-S8 versiyasından əvvəlki bütün versiyalar, * 23.2R2-S4 versiyasından əvvəlki 23.2 versiyaları, * 23.4R2-S5 versiyasından əvvəlki 23.4 versiyaları, * 24.2R2-S1 versiyasından əvvəlki 24.2 versiyaları, * 24.4R1-S3 və 24.4R2 versiyalarından əvvəlki 24.4 versiyaları; Junos OS Evolved: * 22.4R3-S8-EVO versiyasından əvvəlki bütün versiyalar, * 23.2R2-S4-EVO versiyasından əvvəlki 23.2 versiyaları, * 23.4R2-S5-EVO versiyasından əvvəlki 23.4 versiyaları, * 24.2R2-S1-EVO versiyasından əvvəlki 24.2 versiyaları, * 24.4R1-S3-EVO və 24.4R2-EVO versiyalarından əvvəlki 24.4 versiyaları.
Necə düzəltmək olar
- juniper junos22.4 və ya daha yeni versiya
- juniper junos_os_evolved22.4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| juniper junos | v < 22.4, 22.4, 23.2, 23.4, 24.2, 24.4 | 22.4 |
| juniper junos_os_evolved | v < 22.4, 22.4, 23.2, 23.4, 24.2, 24.4 | 22.4 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.