CVE-2017-10606
Açıklama
Juniper Networks SRX300 Serisi üzerindeki TPM (Trusted Platform Module) aygıt yazılımının 4.40 sürümü, kriptografik anahtarların oluşturulmasında bir zayıflığa sahiptir ve bu durum bir saldırganın SRX300 Serisi ürünlerdeki hassas bilgileri şifresini çözmesine olanak tanıyabilir. TPM, SRX300 Serisinde hassas yapılandırma verilerini şifrelemek için kullanılır. Diğer ürünler de TPM ile birlikte gönderilse de, bu güvenlik açığından başka hiçbir ürün veya platform etkilenmemektedir. Müşteriler, TPM aygıt yazılımı sürümünü 'show security tpm status' komutu aracılığıyla doğrulayabilirler. Bu sorun harici bir güvenlik araştırmacısı tarafından keşfedilmiştir. Başka hiçbir Juniper Networks ürünü veya platformu bu sorundan etkilenmemektedir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| juniper trusted_platform_module_firmware | 4.40 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.