CVE-2021-0245
Açıklama
Juniper Networks Junos OS'un Junos Fusion satellite cihazlarındaki bir Sabit Kodlanmış Kimlik Bilgileri Kullanımı zafiyeti, cihaza yerel erişimi olan bir saldırganın yetkilerini yükseltmesine ve cihazın kontrolünü ele geçirmesine olanak tanır. Bu sorun şunları etkilemektedir: Juniper Networks Junos OS Junos Fusion Satellite Devices. 16.1R7-S7 öncesindeki 16.1 sürümleri; 17.1R2-S12 ve 17.1R3-S2 öncesindeki 17.1 sürümleri; 17.2R3-S4 öncesindeki 17.2 sürümleri; 17.3R3-S8 öncesindeki 17.3 sürümleri; 17.4R2-S10 öncesindeki 17.4 sürümleri; 17.4R3 sürümü ve sonraki 17.4 sürümleri; 18.1R3-S10 öncesindeki 18.1 sürümleri; 18.2R2-S7 ve 18.2R3-S3 öncesindeki 18.2 sürümleri; 18.3R1-S7, 18.3R2-S4 ve 18.3R3-S2 öncesindeki 18.3 sürümleri; 18.4R1-S6, 18.4R2-S4 ve 18.4R3-S1 öncesindeki 18.4 sürümleri; 19.1R1-S5, 19.1R2-S1 ve 19.1R3 öncesindeki 19.1 sürümleri; 19.2R1-S4 ve 19.2R2 öncesindeki 19.2 sürümleri; 19.3R2-S5 ve 19.3R3 öncesindeki 19.3 sürümleri; 19.4R1-S1 ve 19.4R2 öncesindeki 19.4 sürümleri; 20.1R1-S1 ve 20.1R2 öncesindeki 20.1 sürümleri. Bu sorun, 16.1R1 öncesindeki Junos OS sürümlerini veya tüm 19.2R3 ve 19.4R3 sürüm versiyonlarını etkilememektedir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| juniper junos | 16.1, 17.1, 17.2, 17.3, 17.4, 18.1, 18.2, 18.3, 18.4, 19.1, 19.2, 19.3, 19.4, 20.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.