CVE-2020-1637
Açıklama
Junos OS Enforcer cihazı olarak yapılandırılmış bir Juniper Networks SRX Series cihazındaki bir güvenlik açığı, bir kullanıcının UAC politikası tarafından izin verilmeyen ağ kaynaklarına erişmesine izin verebilir. Bu sorun, Infranet Controller (IC) içinde yapılandırılan IP adresi aralığının, bir IP adresi/netmask yerine IP adresi aralığı olarak yapılandırılması durumunda ortaya çıkabilir. Daha fazla ayrıntı için Geçici Çözüm bölümüne bakın. Junos OS Enforcer CLI ayarları varsayılan olarak devre dışıdır. Bu sorun şu Juniper Networks Junos OS SRX Series sürümlerini etkilemektedir: 12.3X48-D100 öncesindeki 12.3X48 sürümleri; 15.1X49-D210 öncesindeki 15.1X49 sürümleri; 17.3R2-S5 ve 17.3R3-S8 öncesindeki 17.3 sürümleri; 17.4R2-S9 ve 17.4R3-S1 öncesindeki 17.4 sürümleri; 18.1R3-S10 öncesindeki 18.1 sürümleri; 18.2R2-S7 ve 18.2R3-S3 öncesindeki 18.2 sürümleri; 18.3R1-S7 ve 18.3R3-S2 öncesindeki 18.3 sürümleri; 18.4R1-S6, 18.4R2-S4 ve 18.4R3-S1 öncesindeki 18.4 sürümleri; 19.1R1-S4, 19.1R2-S1 ve 19.1R3 öncesindeki 19.1 sürümleri; 19.2R1-S3 ve 19.2R2 öncesindeki 19.2 sürümleri; 19.3R2-S1 ve 19.3R3 öncesindeki 19.3 sürümleri; 19.4R1-S1 ve 19.4R2 öncesindeki 19.4 sürümleri.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| juniper junos | 12.3x48, 15.1x49, 17.3, 17.4, 18.1, 18.2, 18.3, 18.4, 19.1, 19.2, 19.3, 19.4 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.