CVE-2019-0039
Açıklama
REST API etkinleştirilmişse, Junos OS giriş kimlik bilgileri kaba kuvvet (brute force) saldırılarına karşı savunmasızdır. REST API'nin yüksek varsayılan bağlantı sınırı, bir saldırganın gelişmiş betikleme tekniklerini kullanarak parolaları kaba kuvvet yöntemiyle ele geçirmesine izin verebilir. Ayrıca, güçlü bir parola politikası uygulamayan yöneticiler, kaba kuvvet saldırılarının başarı olasılığını artırabilir. Etkilenen sürümler Juniper Networks Junos OS: 14.1X53-D49 öncesindeki 14.1X53 sürümleri; 15.1F6-S12 ve 15.1R7-S3 öncesindeki 15.1 sürümleri; 15.1X49-D160 öncesindeki 15.1X49 sürümleri; 15.1X53-D236, 15.1X53-D495, 15.1X53-D591 ve 15.1X53-D69 öncesindeki 15.1X53 sürümleri; 16.1R3-S10, 16.1R4-S12, 16.1R6-S6 ve 16.1R7-S3 öncesindeki 16.1 sürümleri; 16.1X65-D49 öncesindeki 16.1X65 sürümleri; 16.2R2-S7 öncesindeki 16.2 sürümleri; 17.1R2-S10 ve 17.1R3 öncesindeki 17.1 sürümleri; 17.2R1-S8 ve 17.2R3-S1 öncesindeki 17.2 sürümleri; 17.3R3-S2 öncesindeki 17.3 sürümleri; 17.4R1-S6 ve 17.4R2-S2 öncesindeki 17.4 sürümleri; 18.1R2-S4 ve 18.1R3-S1 öncesindeki 18.1 sürümleri; 18.2R1-S5 öncesindeki 18.2 sürümleri; 18.2X75-D30 öncesindeki 18.2X75 sürümleri; 18.3R1-S1 öncesindeki 18.3 sürümleridir.
Nasıl düzeltilir
- juniper junos14.1x53-d49, 15.1f6-s12, 15.1x49-d160, 15.1x53-d236, 16.1r3-s10, 16.1x65-d49, 16.2r2-s7, 17.1r2-s10, 17.2r1-s8, 17.3r3-s2, 17.4r1-s6, 18.1r2-s4, 18.2r1-s5, 18.2x75-d30, 18.3r1-s1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| juniper junos | 14.1x53 ≤ v < 14.1x53-d49, 15.1 ≤ v < 15.1f6-s12, 15.1x49 ≤ v < 15.1x49-d160, 15.1x53 ≤ v < 15.1x53-d236, 16.1 ≤ v < 16.1r3-s10, 16.1x65 ≤ v < 16.1x65-d49, 16.2 ≤ v < 16.2r2-s7, 17.1 ≤ v < 17.1r2-s10, 17.2 ≤ v < 17.2r1-s8, 17.3 ≤ v < 17.3r3-s2, 17.4 ≤ v < 17.4r1-s6, 18.1 ≤ v < 18.1r2-s4, 18.2 ≤ v < 18.2r1-s5, 18.2x75 ≤ v < 18.2x75-d30, 18.3 ≤ v < 18.3r1-s1 | 14.1x53-d49, 15.1f6-s12, 15.1x49-d160, 15.1x53-d236, 16.1r3-s10, 16.1x65-d49, 16.2r2-s7, 17.1r2-s10, 17.2r1-s8, 17.3r3-s2, 17.4r1-s6, 18.1r2-s4, 18.2r1-s5, 18.2x75-d30, 18.3r1-s1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.