CVE-2018-0059
Açıklama
ScreenOS'in grafik kullanıcı arayüzündeki kalıcı bir siteler arası betik çalıştırma (XSS) zafiyeti, uzaktan kimliği doğrulanmış bir kullanıcının web betiği veya HTML enjekte etmesine ve bir web yönetim oturumundan hassas verileri ile kimlik bilgilerini çalmasına olanak tanıyabilir; bu durum, takip eden bir yönetici kullanıcısını cihaz üzerinde yönetimsel işlemler gerçekleştirmesi için kandırabilir. Etkilenen sürümler, Juniper Networks ScreenOS 6.3.0r26 öncesindeki 6.3.0 versiyonlarıdır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| juniper netscreen_screenos | 6.3.0, 6.3.0r1, 6.3.0r2, 6.3.0r3, 6.3.0r4, 6.3.0r5, 6.3.0r6, 6.3.0r7, 6.3.0r8, 6.3.0r9, 6.3.0r10, 6.3.0r11, 6.3.0r12, 6.3.0r13, 6.3.0r14, 6.3.0r15, 6.3.0r16, 6.3.0r17, 6.3.0r18, 6.3.0r19, 6.3.0r21, 6.3.0r22, 6.3.0r23, 6.3.0r23b1, 6.3.0r24, 6.3.0r24b1, 6.3.0r25 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.