CVE-2025-52954
Açıklama
Juniper Networks Junos OS Evolved'ın dahili sanal yönlendirme ve iletme (VRF) özelliğindeki bir Yetkilendirme Eksikliği zafiyeti, yerel ve düşük yetkili bir kullanıcının root yetkileri elde etmesine izin vererek sistemin ele geçirilmesine yol açar. Dahili VRF üzerinden paket gönderme yeteneğine sahip herhangi bir düşük yetkili kullanıcı, rastgele Junos komutları çalıştırabilir ve yapılandırmayı değiştirebilir, böylece sistemi tehlikeye atabilir. Bu sorun şu Junos OS Evolved sürümlerini etkilemektedir: * 22.2R3-S7-EVO öncesindeki tüm sürümler, * 22.4 sürümünden 22.4R3-S7-EVO öncesine kadar olanlar, * 23.2 sürümünden 23.2R2-S4-EVO öncesine kadar olanlar, * 23.4 sürümünden 23.4R2-S5-EVO öncesine kadar olanlar, * 24.2 sürümünden 24.2R2-S1-EVO öncesine kadar olanlar, * 24.4 sürümünden 24.4R1-S2-EVO ve 24.4R2-EVO öncesine kadar olanlar.
Nasıl düzeltilir
- juniper junos_os_evolved22.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| juniper junos_os_evolved | v < 22.2, 22.2, 22.4, 23.2, 23.4, 24.2, 24.4 | 22.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.