CVE-2018-0024
Açıklama
Juniper Networks Junos OS'in bir kabuk oturumundaki Hatalı Yetki Yönetimi zafiyeti, kimliği doğrulanmış yetkisiz bir saldırganın sistemin tam kontrolünü ele geçirmesine olanak tanır. Etkilenen sürümler şunlardır: SRX Serisi üzerinde 12.1X46-D45 öncesindeki 12.1X46 sürümleri; SRX Serisi üzerinde 12.3X48-D20 öncesindeki 12.3X48 sürümleri; EX Serisi üzerinde 12.3R11 öncesindeki 12.3 sürümleri; EX2200/VC, EX3200, EX3300/VC, EX4200, EX4300, EX4550/VC, EX4600, EX6200, EX8200/VC (XRE), QFX3500, QFX3600, QFX5100 üzerinde 14.1X53-D30 öncesindeki 14.1X53 sürümleri; SRX Serisi üzerinde 15.1X49-D20 öncesindeki 15.1X49 sürümleri.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| juniper junos | 12.1x46, 12.3x48, 12.3, 14.1x53, 15.1x49 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.