CVE-2023-44187
Açıklama
Junos OS Evolved ürününün 'file copy' komutundaki bir Hassas Bilgilerin Açığa Çıkması zafiyeti, kabuk erişimine sahip yerel ve kimliği doğrulanmış bir saldırganın, CLI komut satırında sağlanan parolaları görüntülemesine olanak tanır. Bu kimlik bilgileri daha sonra uzak sisteme yetkisiz erişim sağlamak için kullanılabilir. Bu sorun şu Juniper Networks Junos OS Evolved sürümlerini etkilemektedir: * 20.4R3-S7-EVO öncesindeki tüm sürümler; * 21.1R1-EVO ve sonrası 21.1 sürümleri; * 21.2R3-S5-EVO öncesindeki 21.2 sürümleri; * 21.3R3-S4-EVO öncesindeki 21.3 sürümleri; * 21.4R3-S4-EVO öncesindeki 21.4 sürümleri; * 22.1R3-S2-EVO öncesindeki 22.1 sürümleri; * 22.2R2-EVO öncesindeki 22.2 sürümleri.
Nasıl düzeltilir
- juniper junos_os_evolved20.4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| juniper junos_os_evolved | v < 20.4, 20.4, 21.1, 21.2, 21.3, 21.4, 22.1, 22.2 | 20.4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.