CVE-2023-28963
Açıklama
Juniper Networks Junos OS'in J-Web bileşeni tarafından kullanılan cert-mgmt.php dosyasındaki bir Hatalı Kimlik Doğrulama zafiyeti, kimliği doğrulanmamış, ağ tabanlı bir saldırganın cihazdaki geçici klasörlerden rastgele dosyaları okumasına olanak tanır. Bu sorun şu Juniper Networks Junos OS sürümlerini etkilemektedir: 19.1R3-S10 öncesindeki tüm sürümler; 19.2R3-S7 öncesindeki 19.2 sürümleri; 19.3R3-S8 öncesindeki 19.3 sürümleri; 19.4R3-S11 öncesindeki 19.4 sürümleri; 20.1R1 sürümü ve sonraki 20.1 sürümleri; 20.2R3-S7 öncesindeki 20.2 sürümleri; 20.3R1 sürümü ve sonraki 20.3 sürümleri; 20.4R3-S6 öncesindeki 20.4 sürümleri; 21.1R3-S5 öncesindeki 21.1 sürümleri; 21.2R3-S4 öncesindeki 21.2 sürümleri; 21.3R3-S3 öncesindeki 21.3 sürümleri; 21.4R3-S3 öncesindeki 21.4 sürümleri; 22.1R3-S1 öncesindeki 22.1 sürümleri; 22.2R2-S1 ve 22.2R3 öncesindeki 22.2 sürümleri; 22.3R1-S2 ve 22.3R2 öncesindeki 22.3 sürümleri.
Nasıl düzeltilir
- juniper junos19.4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| juniper junos | v < 19.4, 19.4, 20.1, 20.2, 20.3, 20.4, 21.1, 21.2, 21.3, 21.4, 22.1, 22.2, 22.3 | 19.4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.