CVE-2019-0069
Açıklama
EX4600, QFX5100 Series, NFX Series, QFX10K Series, QFX5110, QFX5200 Series, QFX5110, QFX5200, QFX10K Series, vSRX, SRX1500, SRX4000 Series, vSRX, SRX1500, SRX4000, QFX5110, QFX5200, QFX10K Series üzerinde, kullanıcı kimlik doğrulaması için konsol yönetim portunu kullandığında, cihaz kimlik doğrulaması sırasında kullanılan kimlik bilgileri bir günlük dosyasına açık metin olarak yazılır. Bu sorun, yönetim IP'sine telnet, SSH veya J-web kullanarak giriş yapan kullanıcıları etkilemez. Bu sorun, Linux Host OS mimarisine sahip ACX, NFX, SRX, EX ve QFX platformlarını etkiler; Linux Host OS mimarisini kullanmayan diğer SRX ve EX platformlarını etkilemez. Bu sorun şu Juniper Networks Junos OS sürümlerini etkiler: vSRX, SRX1500, SRX4000 Series üzerinde 15.1X49-D110 öncesindeki 15.1X49 sürümleri; QFX5110, QFX5200 Series üzerinde 15.1X53-D234 öncesindeki 15.1X53 sürümleri; QFX10K Series üzerinde 15.1X53-D68 öncesindeki 15.1X53 sürümleri; QFX5110, QFX5200, QFX10K Series üzerinde 17.1R2-S8 ve 17.1R3 öncesindeki 17.1 sürümleri; QFX5110, QFX5200, QFX10K Series üzerinde 17.2R1-S7, 17.2R2-S6 ve 17.2R3 öncesindeki 17.2 sürümleri; vSRX, SRX1500, SRX4000, QFX5110, QFX5200, QFX10K Series üzerinde 17.3R2 öncesindeki 17.3 sürümleri; ACX5000, EX4600, QFX5100 Series üzerinde 14.1X53-D47 öncesindeki 14.1X53 sürümleri; ACX5000, EX4600, QFX5100 Series üzerinde 15.1R7 öncesindeki 15.1 sürümleri; ACX5000, EX4600, QFX5100 Series üzerinde 16.1R7 öncesindeki 16.1R7 sürümleri; ACX5000, EX4600, QFX5100 Series üzerinde 17.1R2-S10 ve 17.1R3 öncesindeki 17.1 sürümleri; ACX5000, EX4600, QFX5100 Series üzerinde 17.2R3 öncesindeki 17.2 sürümleri; ACX5000, EX4600, QFX5100 Series üzerinde 17.3R3 öncesindeki 17.3 sürümleri; ACX5000, EX4600, QFX5100 Series üzerinde 17.4R2 öncesindeki 17.4 sürümleri; ACX5000, EX4600, QFX5100 Series üzerinde 18.1R2 öncesindeki 18.1 sürümleri; NFX Series üzerinde 15.1X53-D496 öncesindeki 15.1X53 sürümleri, NFX Series üzerinde 17.2R3-S1 öncesindeki 17.2 sürümleri; NFX Series üzerinde 17.3R3-S4 öncesindeki 17.3 sürümleri; NFX Series üzerinde 17.4R2-S4 ve 17.4R3 öncesindeki 17.4 sürümleri, NFX Series üzerinde 18.1R3-S4 öncesindeki 18.1 sürümleri; NFX Series üzerinde 18.2R2-S3 ve 18.2R3 öncesindeki 18.2 sürümleri; NFX Series üzerinde 18.3R1-S3 ve 18.3R2 öncesindeki 18.3 sürümleri; NFX Series üzerinde 18.4R1-S1 ve 18.4R2 öncesindeki 18.4 sürümleri.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| juniper junos | 15.1x49, 15.1x53, 17.1, 17.2, 17.3, 14.1x53, 15.1, 16.1, 17.4, 18.1, 18.2, 18.3, 18.4 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.