CVE-2024-39512
Açıklama
Juniper Networks Junos OS Evolved konsol port kontrolündeki bir Hatalı Fiziksel Erişim Kontrolü zafiyeti, cihaza fiziksel erişimi olan bir saldırganın bir kullanıcı hesabına erişmesine olanak tanır. Konsol kablosu bağlantısı kesildiğinde, oturum açmış olan kullanıcı sistemden çıkarılmaz. Bu durum, konsola fiziksel erişimi olan kötü niyetli bir saldırganın önceki bir oturumu devam ettirmesine ve muhtemelen yönetici ayrıcalıkları elde etmesine izin verir. Bu sorun şu Junos OS Evolved sürümlerini etkilemektedir: * 23.2R2-EVO ile 23.2R2-S1-EVO arası, * 23.4R1-EVO ile 23.4R2-EVO arası.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| juniper junos_os_evolved | 23.2, 23.4 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.