CVE-2016-4922
Açıklama
Junos OS CLI komutlarının ve argümanlarının belirli kombinasyonlarının, işletim sistemine yetkisiz erişime izin verebilecek şekilde istismar edilebildiği tespit edilmiştir. Bu durum, söz konusu CLI komutlarını çalıştırma iznine sahip herhangi bir kullanıcının yetki yükseltmesine ve cihazın tam kontrolünü ele geçirmesine olanak tanıyabilir. Etkilenen sürümler şunlardır: 11.4R13-S3 öncesindeki Juniper Networks Junos OS 11.4; 12.1X46-D60 öncesindeki 12.1X46; 12.1X47-D45 öncesindeki 12.1X47; 12.3R12 öncesindeki 12.3; 12.3X48-D35 öncesindeki 12.3X48; 13.2R9 öncesindeki 13.2; 13.3R4-S11 ve 13.3R9 öncesindeki 13.3; 14.1R4-S12 ve 14.1R7 öncesindeki 14.1; 14.1X53-D28 ve 14.1X53-D40 öncesindeki 14.1X53; 14.1X55-D35 öncesindeki 14.1X55; 14.2R3-S10, 14.2R4-S7 ve 14.2R5 öncesindeki 14.2; 15.1F4 ve 15.1R3 öncesindeki 15.1; 15.1X49-D60 öncesindeki 15.1X49; 15.1X53-D57 ve 15.1X53-D70 öncesindeki 15.1X53.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| juniper junos | 11.4, 11.4r13, 12.1x46, 12.1x47, 12.3, 12.3x48, 13.2, 13.3, 14.1, 14.1x53, 14.1x55, 14.2, 15.1, 15.1x49, 15.1x53 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.