CVE-2018-0025
Açıklama
Bir SRX Series cihazı HTTP/HTTPS geçişli kimlik doğrulama servislerini kullanacak şekilde yapılandırıldığında, ilk HTTP/HTTPS oturumunda kimlik doğrulama bilgilerini gönderen bir istemci, bu bilgilerin takip eden HTTP/HTTPS istekleri sırasında ortadaki adam saldırısı gerçekleştiren kötü niyetli bir aktör veya kötü niyetli aktörler tarafından ele geçirilmiş kimlik doğrulama sunucuları aracılığıyla yakalanması riski altındadır. FTP ve Telnet geçişli kimlik doğrulama servisleri etkilenmemektedir. Etkilenen sürümler şunlardır Juniper Networks SRX Series: SRX Series üzerinde 12.1X46-D67 öncesindeki 12.1X46 sürümleri; SRX Series üzerinde 12.3X48-D25 öncesindeki 12.3X48 sürümleri; SRX Series üzerinde 15.1X49-D35 öncesindeki 15.1X49 sürümleri.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| juniper junos | 12.1x46, 12.3x48, 15.1x49 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.