CVE-2017-2320
Açıklama
Juniper Networks NorthStar Controller Application'ın 2.1.0 Service Pack 1 öncesindeki sürümlerinde bulunan bir güvenlik açığı; kimliği doğrulanmamış, yetkisiz ve ağ tabanlı bir saldırganın, hedefli bilgi ifşasına yol açan çeşitli hizmet reddi durumlarına neden olmasına, yönetilen sistemler dahil NorthStar sisteminin herhangi bir bileşeninin değiştirilmesine ve NorthStar'ın salt okunur veya okuma-yazma kimlik bilgileriyle etkileşim kurduğu yönetim altındaki tüm sistemlerde tam hizmet reddine yol açmasına izin verebilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| juniper northstar_controller | v ≤ 2.1.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.