CVE-2020-1688
Açıklama
Juniper Networks SRX Series ve NFX Series üzerinde, shell erişimine sahip yerel kimliği doğrulanmış bir kullanıcı, Juniper cihazı ile kimlik doğrulayıcı servisler arasında şifreli iletişim sağlamak için kullanılan Web API servisi özel anahtarını elde edebilir. Bu zafiyetin istismar edilmesi, bir saldırganın Juniper cihazı ile kimlik doğrulayıcı servis arasındaki iletişimi çözmesine olanak tanıyabilir. Bu Web API servisi, Integrated User Firewall özelliği için kullanıcı kimliğini elde etmek amacıyla kullanılan Juniper Identity Management Service veya entegre ClearPass kimlik doğrulama ve uygulama özelliği gibi kimlik doğrulama servisleri için kullanılır. Bu sorun şu sürümlerdeki Juniper Networks Junos OS'u etkilemektedir: Networks SRX Series ve NFX Series: 12.3X48-D105 öncesi 12.3X48 versiyonları; 15.1X49-D190 öncesi 15.1X49 versiyonları; 16.1R7-S8 öncesi 16.1 versiyonları; 17.2R3-S4 öncesi 17.2 versiyonları; 17.3R3-S8 öncesi 17.3 versiyonları; 17.4R2-S11 ve 17.4R3 öncesi 17.4 versiyonları; 18.1R3-S7 öncesi 18.1 versiyonları; 18.2R3 öncesi 18.2 versiyonları; 18.3R2-S4 ve 18.3R3 öncesi 18.3 versiyonları; 18.4R1-S7 ve 18.4R2 öncesi 18.4 versiyonları; 19.1R2 öncesi 19.1 versiyonları; 19.2R1-S4 ve 19.2R2 öncesi 19.2 versiyonları.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| juniper junos | 12.3x48, 15.1x49, 16.1, 17.2, 17.3, 17.4, 18.1, 18.2, 18.3, 18.4, 19.1, 19.2 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.