CVE-2019-0061
Açıklama
Yönetim demon'ı (MGD), Junos OS içindeki tüm yapılandırma ve yönetim işlemlerinden sorumludur. Junos CLI, MGD ile dahili bir unix-domain soketi üzerinden iletişim kurar ve bu korumalı mod soketini açmak için özel izinlere sahiptir. Dahili soketteki bir yanlış yapılandırma nedeniyle, yerel ve kimliği doğrulanmış bir kullanıcı, yönetici ayrıcalıkları elde etmek için bu zafiyeti istismar edebilir. Bu sorun yalnızca Linux tabanlı platformları etkilemektedir. FreeBSD tabanlı platformlar bu zafiyetten etkilenmemektedir. Bu zafiyetin istismarı için Junos shell erişimi gereklidir. Bu sorun Junos CLI üzerinden istismar edilemez. Bu sorun şu Juniper Networks Junos OS sürümlerini etkilemektedir: 15.1X49-D171 ve 15.1X49-D180 öncesindeki 15.1X49 sürümleri; 15.1X53-D496 ve 15.1X53-D69 öncesindeki 15.1X53 sürümleri; 16.1R7-S4 öncesindeki 16.1 sürümleri; 16.2R2-S9 öncesindeki 16.2 sürümleri; 17.1R3 öncesindeki 17.1 sürümleri; 17.2R1-S8, 17.2R2-S7 ve 17.2R3-S1 öncesindeki 17.2 sürümleri; 17.3R3-S4 öncesindeki 17.3 sürümleri; 17.4R1-S6, 17.4R1-S7, 17.4R2-S3 ve 17.4R3 öncesindeki 17.4 sürümleri; 18.1R2-S4 ve 18.1R3-S4 öncesindeki 18.1 sürümleri; 18.2R1-S5, 18.2R2-S2 ve 18.2R3 öncesindeki 18.2 sürümleri; 18.3R1-S3 ve 18.3R2 öncesindeki 18.3 sürümleri; 18.4R1-S2 ve 18.4R2 öncesindeki 18.4 sürümleri.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| juniper junos | 15.1x49, 15.1x53, 16.1, 16.2, 17.1, 17.2, 17.3, 17.4, 18.1, 18.2, 18.3 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.