CVE-2017-2321
Açıklama
Juniper Networks NorthStar Controller Application'ın 2.1.0 Service Pack 1 öncesindeki sürümlerinde bulunan bir güvenlik açığı; kimliği doğrulanmamış, yetkisiz ve ağ tabanlı bir saldırganın, aradaki adam (man-in-the-middle) saldırıları, dosya enjeksiyonları ve diğer saldırılara yol açan sınır dışı bellek durumlarına neden olan kötü amaçlı komutların yürütülmesi dahil olmak üzere birden fazla saldırı vektörü kullanarak çeşitli sistem servislerinde kısmi veya tam hizmet reddine, sistem durumlarının ve dosyaların değiştirilmesine ve saldırganın sistem üzerindeki daha ileri saldırılarına yardımcı olabilecek hassas bilgilerin potansiyel olarak ifşa edilmesine izin verebilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| juniper northstar_controller | v ≤ 2.1.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.