CVE-2024-39522
Açıklama
Juniper Networks Junos OS Evolved komutlarındaki Özel Öğelerin Uygun Şekilde Etkisizleştirilmemesi zafiyeti, düşük yetkilere sahip yerel ve kimliği doğrulanmış bir saldırganın yetkilerini 'root' seviyesine yükselterek sistemin tamamen ele geçirilmesine olanak tanır. Junos OS Evolved CLI, bazı durumlarda komut seçeneklerini uygun şekilde işlemez; bu durum, belirli CLI komutlarını özel olarak hazırlanmış parametrelerle çalıştıran kullanıcıların kabuk (shell) düzeyinde yetkilerini root seviyesine yükseltmelerine izin verir. Bu sorun şu Junos OS Evolved sürümlerini etkilemektedir: * 22.3R2-EVO öncesindeki 22.3-EVO sürümleri, * 22.4R1-S1-EVO ve 22.4R2-EVO öncesindeki 22.4-EVO sürümleri.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| juniper junos_os_evolved | 22.3, 22.4 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.