CVE-2020-1673

Juniper Networks J-Web ve web tabanlı (HTTP/HTTPS) servislerdeki yetersiz siteler arası betik çalıştırma (XSS) koruması, kimliği doğrulanmamış bir saldırganın hedef kullanıcının HTTP/HTTPS oturumunu ele geçirmesine ve Junos cihazı üzerinde hedef kullanıcı olarak yönetici işlemleri gerçekleştirmesine olanak tanır. Bu sorun yalnızca J-Web, Web Authentication, Dynamic-VPN (DVPN), Firewall Authentication Pass-Through with Web-Redirect ve Zero Touch Provisioning (ZTP) gibi HTTP/HTTPS servisleri etkinleştirilmiş Juniper Networks Junos OS cihazlarını etkiler. HTTP/HTTPS servisleri devre dışı bırakılmış Junos OS cihazları etkilenmez. Eğer HTTP/HTTPS servisleri etkinse, aşağıdaki komut httpd süreçlerini gösterecektir: user@device> show system processes | match http 5260 - S 0:00.13 /usr/sbin/httpd-gk -N 5797 - I 0:00.10 /usr/sbin/httpd --config /jail/var/etc/httpd.conf Bu güvenlik açığından başarıyla yararlanmak için saldırganın, cihaz yöneticisini oltalama e-postası yoluyla gönderilen hazırlanmış bir URL'ye tıklamak gibi bir işlem yapmaya veya tarayıcı konsoluna veri girmeye ikna etmesi gerekir. Bu sorun şu Juniper Networks Junos OS sürümlerini etkilemektedir: 18.1R3-S1 öncesindeki 18.1 sürümleri; 18.2R3-S5 öncesindeki 18.2 sürümleri; 18.3R2-S4 ve 18.3R3-S2 öncesindeki 18.3 sürümleri; 18.4R2-S5 ve 18.4R3-S2 öncesindeki 18.4 sürümleri; 19.1R2-S2 ve 19.1R3-S1 öncesindeki 19.1 sürümleri; 19.2R1-S5 ve 19.2R2 öncesindeki 19.2 sürümleri; 19.3R2-S4 ve 19.3R3 öncesindeki 19.3 sürümleri; 19.4R1-S3 ve 19.4R2 öncesindeki 19.4 sürümleri; 20.1R1-S2 ve 20.1R2 öncesindeki 20.1 sürümleri. Bu sorun 18.1R1 öncesindeki Juniper Networks Junos OS sürümlerini etkilememektedir.