CVE-2019-0047
Açıklama
Junos OS J-Web arayüzündeki kalıcı bir siteler arası betik çalıştırma (XSS) zafiyeti, kimliği doğrulanmamış uzak saldırganların Junos cihazı üzerinde yönetici işlemleri gerçekleştirmesine izin verebilir. Başarılı bir istismar için öncelikle bir Junos yöneticisinin J-Web üzerinde belirli tanısal işlemler yapması gerekir. Bu sorun şunları etkilemektedir: Juniper Networks Junos OS 12.1X46'nın 12.1X46-D86 öncesi sürümleri; 12.3'ün 12.3R12-S13 öncesi sürümleri; 12.3X48'in 12.3X48-D80 öncesi sürümleri; 14.1X53'ün 14.1X53-D51 öncesi sürümleri; 15.1'in 15.1F6-S13 ve 15.1R7-S4 öncesi sürümleri; 15.1X49'un 15.1X49-D171 ve 15.1X49-D180 öncesi sürümleri; 15.1X53'ün 15.1X53-D497 ve 15.1X53-D69 öncesi sürümleri; 16.1'in 16.1R7-S5 öncesi sürümleri; 16.2'nin 16.2R2-S9 öncesi sürümleri; 17.1'in 17.1R3 öncesi sürümleri; 17.2'nin 17.2R1-S8, 17.2R2-S7 ve 17.2R3-S1 öncesi sürümleri; 17.3'ün 17.3R3-S6 öncesi sürümleri; 17.4'ün 17.4R1-S7, 17.4R2-S4 ve 17.4R3 öncesi sürümleri; 18.1'in 18.1R3-S5 öncesi sürümleri; 18.2'nin 18.2R1-S5, 18.2R2-S3 ve 18.2R3 öncesi sürümleri; 18.3'ün 18.3R1-S3, 18.3R2 ve 18.3R3 öncesi sürümleri; 18.4'ün 18.4R1-S2 ve 18.4R2 öncesi sürümleri.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| juniper junos | 12.1x46, 12.3, 12.3x48, 14.1x53, 15.1, 15.1x49, 15.1x53, 16.1, 16.2, 17.2, 17.1, 17.3, 17.4, 18.1, 18.2, 18.3, 18.4 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.