CVE-2024-2973
Açıklama
Yedekli bir eş ile çalışan Juniper Networks Session Smart Router veya conductor üzerinde bulunan Alternatif Yol veya Kanal Kullanarak Kimlik Doğrulama Atlatma zafiyeti, ağ tabanlı bir saldırganın kimlik doğrulamayı atlamasına ve cihazın tam kontrolünü ele geçirmesine olanak tanır. Bu zafiyetten yalnızca yüksek kullanılabilirlikli yedekli yapılandırmalarda çalışan router'lar veya conductor'lar etkilenmektedir. Diğer hiçbir Juniper Networks ürünü veya platformu bu sorundan etkilenmemektedir. Bu sorun şunları etkilemektedir: Session Smart Router: * 5.6.15 öncesindeki tüm versiyonlar, * 6.0'dan 6.1.9-lts öncesine kadar olanlar, * 6.2'den 6.2.5-sts öncesine kadar olanlar. Session Smart Conductor: * 5.6.15 öncesindeki tüm versiyonlar, * 6.0'dan 6.1.9-lts öncesine kadar olanlar, * 6.2'den 6.2.5-sts öncesine kadar olanlar. WAN Assurance Router: * 6.0 versiyonlarının 6.1.9-lts öncesindekiler, * 6.2 versiyonlarının 6.2.5-sts öncesindekiler.
Nasıl düzeltilir
- Juniper Networks Session Smart Router5.6.15, 6.1.9-lts, 6.2.5-sts ya da sonraki bir sürüm
- Juniper Networks Session Smart Conductor5.6.15, 6.1.9-lts, 6.2.5-sts ya da sonraki bir sürüm
- Juniper Networks WAN Assurance Router6.1.9-lts, 6.2.5-sts ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Juniper Networks Session Smart Router | v < 5.6.15, 6.0 ≤ v < 6.1.9-lts, 6.2 ≤ v < 6.2.5-sts | 5.6.15, 6.1.9-lts, 6.2.5-sts |
| Juniper Networks Session Smart Conductor | v < 5.6.15, 6.0 ≤ v < 6.1.9-lts, 6.2 ≤ v < 6.2.5-sts | 5.6.15, 6.1.9-lts, 6.2.5-sts |
| Juniper Networks WAN Assurance Router | 6.0 ≤ v < 6.1.9-lts, 6.2 ≤ v < 6.2.5-sts | 6.1.9-lts, 6.2.5-sts |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.