CVE-2021-31384
Açıklama
Juniper Networks Junos OS'un SRX Series üzerindeki belirli bir cihaz yapılandırmasında Yetkilendirme Eksikliği zayıflığı ve Erişim Kontrolünün Yetersiz Ayrıntı Düzeyi nedeniyle, J-Web yönetim arayüzlerine erişmeye çalışan bir saldırganın, J-Web'e erişimi başka şekilde koruyabilecek web-management yapılandırması ve filtre kurallarından bağımsız olarak herhangi bir cihaz arayüzünden başarılı bir şekilde erişebildiği bir güvenlik açığı bulunmaktadır. Bu sorun şunları etkiler: Juniper Networks Junos OS SRX Series 20.4 sürüm 20.4R1 ve 20.4R2-S1, 20.4R3 öncesi sonraki sürümler; 21.1R1-S1, 21.1R2 öncesi 21.1 sürümleri. Bu sorun Juniper Networks Junos OS'un 20.4R1 öncesi sürümlerini etkilemez.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| juniper junos | 20.4, 21.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.