CVE-2022-22152
Açıklama
Juniper Networks Contrail Service Orchestration REST API'deki bir Koruma Mekanizması Hatası (Protection Mechanism Failure) zafiyeti, sistemdeki bir kiracının aynı sistemdeki başka bir kiracıya ait gizli yapılandırma ayrıntılarını görüntülemesine olanak tanır. REST API kullanılarak, bir kiracı diğer kiracının güvenlik duvarı yapılandırması ve erişim kontrol politikalarının yanı sıra diğer hassas bilgilerini elde edebilir; bu durum, kiracıyı kötü niyetli saldırılara karşı azalmış savunmaya veya belirlenmemiş ek zafiyetler aracılığıyla istismara açık hale getirir. Bu sorun, Juniper Networks Contrail Service Orchestration 6.1.0 Patch 3 öncesi sürümleri etkilemektedir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| juniper contrail_service_orchestration | v ≤ 6.0.0, 6.1.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.