CVE-2021-0218
Açıklama
Juniper Networks Junos OS'in license-check daemon bileşeninde, düşük yetkilere sahip yerel olarak kimliği doğrulanmış bir saldırganın root yetkileriyle komut çalıştırmasına izin verebilecek bir komut enjeksiyonu zafiyeti bulunmaktadır. license-check, Junos OS'te lisansları yönetmek için kullanılan bir daemon'dır. Lisansları güncellemek için kullanıcı, CLI üzerinden 'request system license update' komutunu çalıştırır. Bu CLI komutuna erişimi olan bir saldırgan, zafiyeti istismar edebilir. Bu sorun şu Juniper Networks Junos OS sürümlerini etkilemektedir: 17.3R3-S9 öncesindeki 17.3 sürümleri; 17.4R2-S12 ve 17.4R3-S3 öncesindeki 17.4 sürümleri; 18.1R3-S11 öncesindeki 18.1 sürümleri; 18.2R3-S6 öncesindeki 18.2 sürümleri; 18.3R3-S4 öncesindeki 18.3 sürümleri; 18.4R3-S6 öncesindeki 18.4 sürümleri; 19.1R1-S6, 19.1R2-S2 ve 19.1R3-S3 öncesindeki 19.1 sürümleri; 19.2R3-S1 öncesindeki 19.2 sürümleri; 19.3R2-S5 ve 19.3R3 öncesindeki 19.3 sürümleri; 19.4R2-S2 ve 19.4R3 öncesindeki 19.4 sürümleri; 20.1R1-S4 ve 20.1R2 öncesindeki 20.1 sürümleri; 20.2R1-S2 ve 20.2R2 öncesindeki 20.2 sürümleri.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| juniper junos | 17.3, 17.4, 18.1, 18.2, 18.3, 18.4, 19.1, 19.2, 19.3, 19.4, 20.1, 20.2 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.