CVE-2020-1614
Açıklama
vSRX Sanal Ağ Fonksiyonu (VNF) örneği için NFX250 Serisi'nde bir Sabit Kodlanmış Kimlik Bilgileri Kullanımı zafiyeti bulunmaktadır; bu durum, yerel olarak veya ağ üzerinden VNF üzerindeki bir yönetim hizmetine (örneğin SSH) erişim yeteneğine sahip olan bir saldırganın vSRX VNF örneğinin kontrolünü ele geçirmesine olanak tanır. Bu sorun yalnızca NFX250 Serisi vSRX VNF'yi etkilemektedir. Diğer hiçbir ürün veya platform etkilenmemiştir. Bu sorun yalnızca vSRX VNF root şifresinin yapılandırılmadığı ortamlar için geçerlidir. Bu sorun, 19.2R1 öncesi sürümlerdeki Juniper Networks NFX250 Network Services Platform vSRX VNF örneğini etkilemektedir.
Nasıl düzeltilir
- juniper junos19.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| juniper junos | v < 19.2, 19.2 | 19.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.