CVE-2024-39546
Açıklama
Juniper Networks Junos OS Evolved'ın Socket Intercept (SI) komut dosyası arayüzündeki bir Yetkilendirme Eksikliği zafiyeti, kimliği doğrulanmış ve düşük yetkili yerel bir saldırganın belirli dosyaları değiştirmesine olanak tanır; bu durum, saldırganın herhangi bir komutu root ayrıcalıklarıyla çalıştırmasına yol açarak yetki yükseltmeye ve nihayetinde sistemin ele geçirilmesine neden olur. Bu sorun şu Junos OS Evolved sürümlerini etkilemektedir: * 21.2R3-S8-EVO öncesindeki tüm sürümler, * 21.4R3-S6-EVO öncesindeki 21.4 sürümleri, * 22.1R3-S5-EVO öncesindeki 22.1 sürümleri, * 22.2R3-S3-EVO öncesindeki 22.2 sürümleri, * 22.3R3-S3-EVO öncesindeki 22.3 sürümleri, * 22.4R3-EVO öncesindeki 22.4 sürümleri, * 23.2R2-EVO öncesindeki 23.2 sürümleri.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| juniper junos_os_evolved | 18.3, 19.1, 19.2, 19.3, 19.4, 20.1, 20.2, 20.3, 20.4, 21.1, 21.2, 21.4, 22.1, 22.2, 22.3, 22.4, 23.2 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.