CVE-2018-0023
Açıklama
JSNAPy, Juniper tarafından geliştirilen ve github üzerinden erişilebilen Junos Snapshot Administrator'ın açık kaynaklı bir Python versiyonudur. JSNAPy otomasyon aracının 1.3.0 öncesindeki sürümlerinin varsayılan yapılandırması ve örnek dosyaları dünya genelinde yazılabilir (world writable) olarak oluşturulmuştur. Bu güvensiz dosya ve dizin izni, yetkisiz yerel kullanıcıların; paket yöneticisi, sistem yöneticisi veya diğer kullanıcılar tarafından amaçlanmayan işlemler eklemek de dahil olmak üzere bu dizin altındaki dosyaları değiştirmesine olanak tanır. Bu sorun yalnızca JSNAPy'yi github üzerinden indirip kuran kullanıcıları etkilemektedir.
Nasıl düzeltilir
- juniper jsnapy1.3.0 ya da sonraki bir sürüm
- jsnapy1.3.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| juniper jsnapy | v < 1.3.0 | 1.3.0 |
| jsnapyPyPI | v < 1.3.0 | 1.3.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.