CVE-2026-33793
Təsvir
Juniper Networks Junos OS və Junos OS Evolved-in İstifadəçi İnterfeysində (UI) lazımsız imtiyazlarla icra zəifliyi lokal, aşağı imtiyazlı hücumçuya root imtiyazları əldə etməyə imkan verir və bununla da sistemi kompromisə uğradır. Cihazda imzasız Python op skriptlərinə icazə verən konfiqurasiya mövcud olduqda, qeyri-root istifadəçi zərərli op skriptləri root səlahiyyətli istifadəçi kimi icra edə bilir və bu, imtiyazların yüksəldilməsinə gətirib çıxarır. Bu problem Junos OS-a təsir edir: * 22.4R3-S7-dən əvvəlki bütün versiyalar, * 23.2-dən 23.2R2-S4-dən əvvələ qədər, * 23.4-dən 23.4R2-S6-dan əvvələ qədər, * 24.2-dən 24.2R1-S2, 24.2R2-dən əvvələ qədər, * 24.4-dən 24.4R1-S2, 24.4R2-dən əvvələ qədər; Junos OS Evolved: * 22.4R3-S7-EVO-dan əvvəlki bütün versiyalar, * 23.2-dən 23.2R2-S4-EVO-dan əvvələ qədər, * 23.4-dən 23.4R2-S6-EVO-dan əvvələ qədər, * 24.2-dən 24.2R2-EVO-dan əvvələ qədər, * 24.4-dən 24.4R1-S1-EVO, 24.4R2-EVO-dan əvvələ qədər.
Necə düzəltmək olar
- juniper junos22.4 və ya daha yeni versiya
- juniper junos_os_evolved22.4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| juniper junos | v < 22.4, 22.4, 23.2, 23.4, 24.2, 24.4 | 22.4 |
| juniper junos_os_evolved | v < 22.4, 22.4, 23.2, 23.4, 24.2, 24.4 | 22.4 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.