CVE-2022-22241
Açıklama
Juniper Networks Junos OS'in J-Web bileşenindeki bir Hatalı Girdi Doğrulaması zafiyeti, kimliği doğrulanmamış bir saldırganın uygun yetkilendirme olmaksızın verilere erişmesine izin verebilir. Özel olarak hazırlanmış bir POST isteği kullanılarak gerçekleştirilebilecek serileştirmeyi geri alma (deserialization) işlemi, yetkisiz yerel dosya erişimine veya rastgele komutlar çalıştırma yeteneğine yol açabilir. Bu sorun şu Juniper Networks Junos OS sürümlerini etkilemektedir: 19.1R3-S9 öncesindeki tüm sürümler; 19.2R3-S6 öncesindeki 19.2 sürümleri; 19.3R3-S7 öncesindeki 19.3 sürümleri; 19.4R2-S7 ve 19.4R3-S9 öncesindeki 19.4 sürümleri; 20.1R3-S5 öncesindeki 20.1 sürümleri; 20.2R3-S5 öncesindeki 20.2 sürümleri; 20.3R3-S5 öncesindeki 20.3 sürümleri; 20.4R3-S4 öncesindeki 20.4 sürümleri; 21.1R3-S2 öncesindeki 21.1 sürümleri; 21.2R3-S1 öncesindeki 21.2 sürümleri; 21.3R2-S2 ve 21.3R3 öncesindeki 21.3 sürümleri; 21.4R1-S2, 21.4R2-S1 ve 21.4R3 öncesindeki 21.4 sürümleri; 22.1R1-S1 ve 22.1R2 öncesindeki 22.1 sürümleri.
Nasıl düzeltilir
- juniper junos19.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| juniper junos | v < 19.1, 19.1, 19.2, 19.3, 19.4, 20.1, 20.2, 20.3, 20.4, 21.1, 21.2, 21.3, 21.4, 22.1 | 19.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.