CVE-2021-0269
Açıklama
Juniper Networks Junos OS'in J-Web bileşenindeki istemci tarafı parametrelerinin uygun şekilde işlenmemesi, bir kullanıcı J-Web'e kimlik doğrulaması yaptığında, saldırganın hedef cihaza karşı bir dizi farklı kötü niyetli eylem gerçekleştirmesine olanak tanır. Bir saldırgan, HTTP/S oturumu içindeki sabit kodlanmış parametreler de dahil olmak üzere mevcut parametrelerin üzerine yazabilir, değişkenlere erişip bunları istismar edebilir, web uygulama güvenlik duvarı kurallarını veya girdi doğrulama mekanizmalarını atlatabilir ve J-Web'in normal davranışını başka şekillerde değiştirebilir. Saldırgan, kurbanları kötü niyetli web hizmetlerine yönlendirebilir veya aksi takdirde güvenli olan web formlarından hassas bilgileri sızdırabilir. Bu sorun şunları etkilemektedir: Juniper Networks Junos OS: 17.4R3-S3 öncesindeki tüm sürümler; 18.1R3-S12 öncesindeki 18.1 sürümleri; 18.2R3-S6 öncesindeki 18.2 sürümleri; 18.3R3-S4 öncesindeki 18.3 sürümleri; 18.4R3-S6 öncesindeki 18.4 sürümleri; 19.1R3-S4 öncesindeki 19.1 sürümleri; 19.2R3-S1 öncesindeki 19.2 sürümleri; 19.3R3-S1 öncesindeki 19.3 sürümleri; 19.4R2-S2 ve 19.4R3 öncesindeki 19.4 sürümleri; 20.1R2 öncesindeki 20.1 sürümleri; 20.2R2 öncesindeki 20.2 sürümleri.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| juniper junos | 17.4, 18.1, 18.2, 18.3, 18.4, 19.1, 19.2, 19.3, 19.4, 20.1, 20.2 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.