CVE-2024-21591
Açıklama
Juniper Networks Junos OS'un SRX Series ve EX Series üzerindeki J-Web bileşeninde bulunan bir Out-of-bounds Write zafiyeti, kimlik doğrulaması yapmamış, ağ tabanlı bir saldırganın Hizmet Reddi (DoS) durumuna yol açmasına veya Uzaktan Kod Çalıştırma (RCE) gerçekleştirerek cihaz üzerinde root yetkileri elde etmesine olanak tanır. Bu sorun, bir saldırganın rastgele bellek alanlarının üzerine yazmasına izin veren güvenli olmayan bir fonksiyonun kullanılmasından kaynaklanmaktadır. Bu sorun şu Juniper Networks Junos OS SRX Series ve EX Series sürümlerini etkilemektedir: * 20.4R3-S9 öncesi Junos OS sürümleri; * 21.2R3-S7 öncesi Junos OS 21.2 sürümleri; * 21.3R3-S5 öncesi Junos OS 21.3 sürümleri; * 21.4R3-S5 öncesi Junos OS 21.4 sürümleri; * 22.1R3-S4 öncesi Junos OS 22.1 sürümleri; * 22.2R3-S3 öncesi Junos OS 22.2 sürümleri; * 22.3R3-S2 öncesi Junos OS 22.3 sürümleri; * 22.4R2-S2 ve 22.4R3 öncesi Junos OS 22.4 sürümleri.
Nasıl düzeltilir
- juniper junos20.4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| juniper junos | v < 20.4, 20.4, 21.2, 21.3, 21.4, 22.1, 22.2, 22.3, 22.4 | 20.4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.