CVE-2023-28966
Açıklama
Juniper Networks Junos OS Evolved üzerindeki bir Hatalı Varsayılan İzinler zafiyeti, kabuk erişimine sahip düşük yetkili yerel bir saldırganın mevcut dosyaları değiştirmesine veya root olarak komutlar yürütmesine olanak tanır. Sorun, belirli sistem dosyalarındaki hatalı dosya ve dizin izinlerinden kaynaklanmakta ve bu dosyalara ile klasörlere erişimi olan bir saldırganın root olarak CLI komutları enjekte etmesine imkan vermektedir. Bu sorun şu Juniper Networks Junos OS Evolved sürümlerini etkilemektedir: 20.4R3-S5-EVO öncesindeki tüm sürümler; 21.2R3-EVO öncesindeki 21.2 sürümleri; 21.3R2-EVO öncesindeki 21.3 sürümleri.
Nasıl düzeltilir
- juniper junos_os_evolved20.4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| juniper junos_os_evolved | v < 20.4, 20.4, 21.2, 21.3 | 20.4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.