CVE-2024-39544
Açıklama
Juniper Networks Junos OS Evolved komut satırı arayüzündeki (CLI) bir Hatalı Varsayılan İzinler zafiyeti, düşük yetkili yerel bir saldırganın hassas bilgilerin ifşasına yol açacak şekilde NETCONF traceoptions dosyalarını görüntülemesine olanak tanır. Tüm Junos OS Evolved platformlarında, NETCONF traceoptions yapılandırıldığında, NETCONF traceoptions dosyaları hatalı grup izniyle oluşturulur; bu durum, düşük yetkili bir kullanıcının sistemin gizliliğini tehlikeye atan hassas bilgilere erişebilmesine izin verir. Junos OS Evolved: * 20.4R3-S9-EVO öncesindeki tüm sürümler, * 21.2R3-S7-EVO öncesindeki 21.2-EVO, * 21.4R3-S5-EVO öncesindeki 21.4-EVO, * 22.1R3-S5-EVO öncesindeki 22.1-EVO, * 22.2R3-S3-EVO öncesindeki 22.2-EVO, * 22.3R3-EVO ve 22.3R3-S2-EVO öncesindeki 22.3-EVO, * 22.4R3-EVO öncesindeki 22.4-EVO, * 23.2R1-S2-EVO ve 23.2R2-EVO öncesindeki 23.2-EVO.
Nasıl düzeltilir
- juniper junos_os_evolved20.4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| juniper junos_os_evolved | v < 20.4, 20.4, 21.2, 21.4, 22.1, 22.2, 22.3, 22.4, 23.2 | 20.4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.