CVE-2020-1619
Açıklama
Next-Generation Routing Engine (NG-RE) içeren Juniper Networks QFX10K Series, EX9200 Series, MX Series ve PTX Series ürünlerindeki bir yetki yükseltme zafiyeti, yerel olarak kimliği doğrulanmış yüksek yetkili bir kullanıcının temel WRL ana bilgisayarına erişmesine olanak tanır. Bu sorun yalnızca vmhost kullanan NG-RE'li QFX10K Series, NG-RE'li EX9200 Series, NG-RE'li MX Series ve NG-RE'li PTX Series ürünlerini etkilemektedir. Bu sorun şu Juniper Networks Junos OS sürümlerini etkiler: 16.1R7-S6 öncesi 16.1 sürümleri; 16.2R2-S11 öncesi 16.2 sürümleri; 17.1R2-S11 ve 17.1R3 öncesi 17.1 sürümleri; 17.2R1-S9 ve 17.2R3-S3 öncesi 17.2 sürümleri; 17.3R2-S5 ve 17.3R3-S7 öncesi 17.3 sürümleri; 17.4R2-S7 ve 17.4R3 öncesi 17.4 sürümleri; 18.1R3-S4 öncesi 18.1 sürümleri; 18.2R3 öncesi 18.2 sürümleri; 18.2X75-D50 öncesi 18.2X75 sürümleri; 18.3R2 öncesi 18.3 sürümleri; 18.4R2 öncesi 18.4 sürümleri. Cihazın vmhost ile NG-RE'ye sahip olup olmadığını belirlemek için müşteri aşağıdaki komutu çalıştırabilir: > show vmhost status Compute cluster: rainier-re-cc Compute Node: rainier-re-cn, Online Eğer "show vmhost status" desteklenmiyorsa, cihaz vmhost ile NG-RE'ye sahip değildir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| juniper junos | 16.1, 16.2, 17.1, 17.2, 17.3, 17.4, 18.1, 18.2, 18.2x75, 18.3, 18.4 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.