CVE-2017-2335
Açıklama
ScreenOS çalıştıran Juniper Networks Juniper NetScreen Firewall+VPN'in NetScreen WebUI bileşenindeki kalıcı bir siteler arası betik çalıştırma (XSS) zafiyeti, 'security' rolüne sahip bir kullanıcının, yönetici dahil diğer kullanıcıların yönetim oturumlarına HTML/JavaScript içeriği enjekte etmesine olanak tanır. Bu durum, düşük yetkili kullanıcının etkili bir şekilde yönetici izinleriyle komutlar yürütmesini sağlar. Bu sorun, SSG Serisi üzerinde 6.3.0r24 öncesindeki Juniper Networks ScreenOS 6.3.0 sürümlerini etkilemektedir. Diğer hiçbir Juniper Networks ürünü veya platformu bu sorundan etkilenmemektedir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| juniper screenos | 6.3.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.