CVE-2020-1606
Açıklama
Juniper Networks Junos OS cihazındaki bir path traversal zafiyeti, kimliği doğrulanmış bir J-web kullanıcısının 'world' okunabilir iznine sahip dosyaları okumasına ve 'world' yazılabilir iznine sahip dosyaları silmesine izin verebilir. Bu sorun, yalnızca root kullanıcısı tarafından erişilebilen sistem dosyalarını etkilemez. Bu sorun şu Juniper Networks Junos OS sürümlerini etkiler: SRX Series üzerinde 12.3R12-S13 öncesindeki 12.3 sürümleri; SRX Series üzerinde 12.3X48-D85 öncesindeki 12.3X48 sürümleri; 14.1X53-D51 öncesindeki 14.1X53 sürümleri; 15.1F6-S13 öncesindeki 15.1F6 sürümleri; 15.1R7-S5 öncesindeki 15.1 sürümleri; SRX Series üzerinde 15.1X49-D180 öncesindeki 15.1X49 sürümleri; QFX5200/QFX5110 Series üzerinde 15.1X53-D238 öncesindeki 15.1X53 sürümleri; 16.1R4-S13 ve 16.1R7-S5 öncesindeki 16.1 sürümleri; 16.2R2-S10 öncesindeki 16.2 sürümleri; 17.1R3-S1 öncesindeki 17.1 sürümleri; 17.2R1-S9 ve 17.2R3-S2 öncesindeki 17.2 sürümleri; 17.3R2-S5 ve 17.3R3-S5 öncesindeki 17.3 sürümleri; 17.4R2-S9 ve 17.4R3 öncesindeki 17.4 sürümleri; 18.1R3-S8 öncesindeki 18.1 sürümleri; 18.2R3 öncesindeki 18.2 sürümleri; 18.3R2-S3 ve 18.3R3 öncesindeki 18.3 sürümleri; 18.4R2 öncesindeki 18.4 sürümleri; 19.1R1-S4 ve 19.1R2 öncesindeki 19.1 sürümleri.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| juniper junos | 12.3, 14.1x53, 15.1, 16.1, 16.2, 17.1, 17.2, 17.4, 18.1, 18.2, 18.3, 18.4, 19.1, 12.3x48, 15.1x49, 15.1x53 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.