CVE-2024-30381
Açıklama
Juniper Networks Paragon Active Assurance Control Center'daki Yetkisiz Bir Aktöre Hassas Bilgi İfşası zafiyeti, bir Test Agent Appliance üzerinde root erişimine sahip ağa komşu bir saldırganın alt akış cihazları hakkında hassas bilgilere erişmesine olanak tanır. "netrounds-probe-login" daemon'ı (aynı zamanda probe_serviced olarak adlandırılır), Test Agent (TA) Appliance'ın arayüz durumu/yapılandırmasını ilettiği, kendisini kayıttan çıkardığı vb. işlevleri açığa çıkarır. Uzak servis, Paragon Active Assurance Control Center üzerinde doğrudan veritabanı erişimi için kullanılabilecek dahili bir veritabanı nesnesini yanlışlıkla ifşa eder. Bu sorun şu Paragon Active Assurance sürümlerini etkilemektedir: 4.1.0, 4.2.0.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| juniper paragon_active_assurance_control_center | 4.1.0, 4.2.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.