CVE-2021-0296
Açıklama
Juniper Networks CTPView sunucusu, HTTP Strict Transport Security (HSTS) özelliğini zorunlu kılmamaktadır. HSTS, sunucuların istenen etki alanındaki içeriğin yalnızca HTTPS üzerinden sunulacağını belirtmesine olanak tanıyan isteğe bağlı bir yanıt üstbilgisidir. HSTS'nin eksikliği, sistemi sürüm düşürme saldırılarına, SSL-stripping ortadaki adam (man-in-the-middle) saldırılarına karşı savunmasız bırakabilir ve çerez çalma korumalarını zayıflatabilir. Bu sorun şu Juniper Networks CTPView sürümlerini etkilemektedir: 7.3R7 öncesindeki 7.3 sürümleri; 9.1R3 öncesindeki 9.1 sürümleri.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| juniper ctpview | 7.3, 9.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.