CVE-2022-22162
Açıklama
Juniper Networks Junos OS'in CLI bileşenindeki Hassas Bilgi İçeren Hata Mesajı Oluşturma zafiyeti, düşük yetkilere sahip yerel olarak kimliği doğrulanmış bir saldırganın, bu yetkileri o sırada J-Web üzerinden oturum açmış herhangi bir diğer kullanıcının seviyesine yükseltmesine olanak tanır ve bu durum potansiyel olarak cihazın tamamen ele geçirilmesine yol açabilir. Bu sorun şu Juniper Networks Junos OS sürümlerini etkilemektedir: 15.1R7-S11 öncesindeki tüm sürümler; 18.3R3-S6 öncesindeki 18.3 sürümleri; 18.4R2-S9 ve 18.4R3-S10 öncesindeki 18.4 sürümleri; 19.1R2-S3 ve 19.1R3-S7 öncesindeki 19.1 sürümleri; 19.2R1-S8 ve 19.2R3-S4 öncesindeki 19.2 sürümleri; 19.3R3-S4 öncesindeki 19.3 sürümleri; 19.4R3-S6 öncesindeki 19.4 sürümleri; 20.1R3-S2 öncesindeki 20.1 sürümleri; 20.2R3-S3 öncesindeki 20.2 sürümleri; 20.3R3-S1 öncesindeki 20.3 sürümleri; 20.4R3-S1 öncesindeki 20.4 sürümleri; 21.1R2-S1 ve 21.1R3 öncesindeki 21.1 sürümleri; 21.2R1-S1 ve 21.2R2 öncesindeki 21.2 sürümleri.
Nasıl düzeltilir
- juniper junos15.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| juniper junos | v < 15.1, 15.1, 18.3, 18.4, 19.1, 19.2, 19.3, 19.4, 20.1, 20.2, 20.3, 20.4 | 15.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.