CVE-2020-1666
Açıklama
Juniper Networks Junos OS Evolved içerisindeki 'log-out-on-disconnect' sistem konsolu yapılandırma seçeneği, konsol kablosu çıkarıldığında aktif bir CLI oturumunun kapatılmasında başarısız olur. Bu durum, konsola fiziksel erişimi olan kötü niyetli bir saldırganın önceki etkileşimli oturumu sürdürmesine ve muhtemelen yönetici ayrıcalıkları elde etmesine olanak tanıyabilir. Bu sorun, 18.4R1-EVO sonrası ve 20.2R1-EVO öncesindeki tüm Juniper Networks Junos OS Evolved sürümlerini etkilemektedir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| juniper junos_os_evolved | 19.2, 19.3, 19.4, 20.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.