CVE-2024-47495
Açıklama
Kullanıcı Kontrollü Anahtar Aracılığıyla Kimlik Doğrulama Atlatma zafiyeti, Juniper Networks Junos OS Evolved cihazlarında Çift Yönlendirme Motorları (REs) kullanıldığında, kabuk erişimine sahip yerel olarak kimliği doğrulanmış bir saldırganın cihaz üzerinde tam kontrol sağlamasına olanak tanır. Bu sorun şunları etkiler: Çift RE'li Juniper Networks Junos OS Evolved: * 21.2R3-S8-EVO öncesindeki tüm sürümler, * 21.4-EVO ile 21.4R3-S8-EVO arasındaki sürümler, * 22.2-EVO ile 22.2R3-S4-EVO arasındaki sürümler, * 22.3-EVO ile 22.3R3-S4-EVO arasındaki sürümler, * 22.4-EVO ile 22.4R3-S3-EVO arasındaki sürümler, * 23.2-EVO ile 23.2R2-S1-EVO arasındaki sürümler, * 23.4-EVO ile 23.4R2-S1-EVO arasındaki sürümler. Bu sorun Juniper Networks Junos OS'u etkilemez.
Nasıl düzeltilir
- juniper junos_os_evolved21.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| juniper junos_os_evolved | v < 21.2, 21.2, 21.4, 22.2, 22.3, 22.4, 23.2, 23.4 | 21.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.