CVE-2021-31356
Açıklama
Juniper Networks Junos OS Evolved üzerindeki komut işlemede bulunan bir komut enjeksiyonu zafiyeti, kimliği doğrulanmış CLI erişimine sahip bir saldırganın, yapılandırılmış erişim korumalarını atlayarak mevcut kullanıcı bağlamında rastgele kabuk komutları yürütmesine olanak tanır. Zafiyet, bir saldırganın kendi kullanıcı hesabına atanmış komut yetkilendirme kısıtlamalarını atlamasına ve kullanıcının atandığı ayrıcalık düzeyi için mevcut olan komutları yürütmesine izin verir. Örneğin, süper kullanıcı giriş sınıfında olan ancak belirli CLI komutlarını yürütmekle sınırlandırılmış bir kullanıcı, bu zafiyeti kullanarak kısıtlanmamış bir yönetici kullanıcısının erişebildiği diğer tüm komutları yürütebilir. Bu zafiyet kullanıcının ayrıcalık düzeyini artırmaz, bunun yerine kabuğa tam erişim sağlayarak tüm CLI komut kısıtlamalarını atlar. Bu sorun şu Juniper Networks Junos OS Evolved sürümlerini etkilemektedir: 20.4R3-S1-EVO öncesindeki tüm sürümler; 21.1-EVO ve 21.2-EVO'nun tüm sürümleri.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| juniper junos_os_evolved | v ≤ 20.3, 20.4, 21.1, 21.2 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.