CVE-2023-36845
Açıklama
Juniper Networks Junos OS'un EX Serisi ve SRX Serisindeki J-Web bileşeninde bulunan bir PHP Harici Değişken Modifikasyonu zafiyeti, kimliği doğrulanmamış, ağ tabanlı bir saldırganın uzaktan kod çalıştırmasına olanak tanır. PHPRC değişkenini ayarlayan özel olarak hazırlanmış bir istek kullanan saldırgan, PHP yürütme ortamını değiştirerek kod enjeksiyonuna ve çalıştırılmasına imkan sağlayabilir. Bu sorun şu sürümlerdeki Juniper Networks Junos OS EX Serisi ve SRX Serisini etkilemektedir: * 20.4R3-S9 öncesindeki tüm versiyonlar; * 21.1R1 ve sonrası 21.1 versiyonları; * 21.2R3-S7 öncesindeki 21.2 versiyonları; * 21.3R3-S5 öncesindeki 21.3 versiyonları; * 21.4R3-S5 öncesindeki 21.4 versiyonları; * 22.1R3-S4 öncesindeki 22.1 versiyonları; * 22.2R3-S2 öncesindeki 22.2 versiyonları; * 22.3R2-S2, 22.3R3-S1 öncesindeki 22.3 versiyonları; * 22.4R2-S1, 22.4R3 öncesindeki 22.4 versiyonları; * 23.2R1-S1, 23.2R2 öncesindeki 23.2 versiyonları.
Nasıl düzeltilir
Üreticinin önerdiği önlemleri uygulayın. Önlem yoksa ürünü kullanmayı bırakın.
CISA son tarihi: 17 Kas 2023- juniper junos20.4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| juniper junos | v < 20.4, 20.4, 21.1, 21.2, 21.3, 21.4, 22.1, 22.2, 22.3, 22.4, 23.2 | 20.4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.