CVE-2025-30661
Açıklama
Juniper Networks Junos OS'in hat kartı betik işlemedeki Kritik Kaynak için Hatalı İzin Ataması zafiyeti, yerel ve düşük yetkili bir kullanıcının root olarak yürütülecek betikler yüklemesine izin vererek yetki yükseltmeye yol açar. Yerel dosya sistemine erişimi olan yerel bir kullanıcı, sistem önyükleme sırasında root olarak yürütülecek şekilde bir betiği yönlendiriciye kopyalayabilir. Betiğin root olarak yürütülmesi, saldırgana potansiyel olarak sistemin tam kontrolünü sağlayarak yetki yükseltmeye yol açabilir. Bu sorun yalnızca MPC10, MPC11, LC4800, LC9600, MX304-LMIC16, SRX4700 ve EX9200-15C gibi belirli hat kartlarını etkilemektedir. Bu sorun şu Junos OS sürümlerini etkiler: * 23.2'den 23.2R2-S4 öncesine kadar, * 23.4'ten 23.4R2-S5 öncesine kadar, * 24.2'den 24.2R2-S1 öncesine kadar, * 24.4'ten 24.4R1-S3 ve 24.4R2 öncesine kadar. Bu sorun 23.1R2 öncesindeki sürümleri etkilememektedir.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| juniper junos | 23.2, 23.4, 24.2, 24.4 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.