CVE-2023-28971

Juniper Networks Paragon Active Assurance (PAA) (Eski adıyla Netrounds) ürününün timescaledb özelliğindeki İletişim Kanalının Hedef Uç Noktalarla Uygun Şekilde Kısıtlanmaması zafiyeti, bir saldırganın dahili iletişimleri kısıtlamak için kullanılan mevcut güvenlik duvarı kurallarını ve sınırlamalarını atlatmasına olanak tanır. Test Agents (TA) cihazı, Control Center (CC) ile OpenVPN kullanarak bağlantı kurar. TA'lara 100.70.0.0/16 aralığında dahili bir IP adresi atanır. TA'lardan CC'ye olan iletişimi yalnızca belirli servislerle sınırlamak için güvenlik duvarı kuralları mevcuttur. OpenVPN, OpenVPN uygulamasının kendisinde Test Agent'lar arasında doğrudan iletişime izin vermeyecek şekilde yapılandırılmıştır ve normalde CC uygulamasını çalıştıran sunucuda yönlendirme etkin değildir. timescaledb özelliği, Control Center üzerinde isteğe bağlı bir paket olarak kurulur. timescaledb konteyneri başlatıldığında, bu durum Test Agent iletişimleri için mevcut güvenlik duvarı kurallarını ve sınırlamalarını atlayarak yan etkilere neden olur. Not: Bu sorun yalnızca kendi yerinde (on-prem) Control Center kurulumuna sahip müşterileri etkiler. timescaledb servisi etkinleştirilmediği için Paragon Active Assurance Yazılım Hizmeti (SaaS) bu zafiyetten etkilenmemektedir. Bu sorun, 4.1.2 sürümünden önceki tüm yerinde (on-prem) Juniper Networks Paragon Active Assurance sürümlerini etkilemektedir.