CVE-2021-0220
Açıklama
Junos Space Network Management Platform'un, paylaşılan sırları (shared secrets) kullanıcı arayüzü üzerinden ifşa edilebilecek geri döndürülebilir bir formatta sakladığı tespit edilmiştir. Kurbanın tarayıcısında rastgele kod çalıştırabilen (örneğin XSS aracılığıyla) veya önbelleğe alınmış içeriklere erişebilen bir saldırgan, Junos Space tarafından yönetilen kimlik bilgilerinin bir kopyasını elde edebilir. Başarılı bir saldırının etkisi, Junos Space Management Platform'a bağlı diğer sunuculara erişim sağlamayı kapsar ancak bununla sınırlı değildir. Bu sorun, 20.3R1 öncesindeki Juniper Networks Junos Space sürümlerini etkilemektedir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| juniper junos_space | 1.0, 1.1, 1.2, 1.3, 1.4, 2.0, 11.1, 11.2, 11.3, 11.4, 12.1, 12.2, 12.3, 13.1, 13.3, 14.1, 15.1, 15.2, 16.1, 17.1, 17.2, 18.1, 18.1r1, 18.2, 18.3, 18.4, 19.1, 19.2, 19.3, 19.4, 20.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.