CVE-2021-0279
Açıklama
Juniper Networks Contrail Cloud (CC) sürümlerinin 13.6.0 öncesi sürümlerinde RabbitMQ hizmeti varsayılan olarak sabit kodlanmış kimlik bilgileriyle etkinleştirilmiştir. RabbitMQ'nun mesajlaşma hizmetleri, Contrail hizmetleri arasında işlemlerin ve durum bilgilerinin koordinasyonunda kullanılır. RabbitMQ için yönetici hizmetine (ör. GUI) erişimi olan bir saldırgan, bu sabit kodlanmış kimlik bilgilerini kullanarak Hizmet Reddi (DoS) oluşturabilir veya belirtilmemiş hassas sistem bilgilerine erişebilir. Bu sorun, Juniper Networks Contrail Cloud sürümlerinin 13.6.0 öncesi sürümlerini etkiler.
Nasıl düzeltilir
- juniper contrail_cloud13.6 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| juniper contrail_cloud | v < 13.6 | 13.6 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.