CVE-2025-52988
Açıklama
Juniper Networks Junos OS ve Junos OS Evolved CLI bileşenindeki bir işletim sistemi komutunda kullanılan özel öğelerin uygun şekilde etkisiz hale getirilmemesi ('OS Command Injection') zafiyeti, yüksek yetkili yerel bir saldırganın yetkilerini root seviyesine yükseltmesine olanak tanır. Bir kullanıcı 'request system logout' komutuna özel olarak hazırlanmış argümanlar sağladığında, bunlar kabuk üzerinde root olarak yürütülür ve bu durum cihazın tamamen ele geçirilmesine yol açabilir. Bu sorun şunları etkilemektedir: Junos OS: * 21.2R3-S9 öncesindeki tüm versiyonlar, * 21.4R3-S8 öncesindeki 21.4 versiyonları, * 22.2R3-S6 öncesindeki 22.2 versiyonları, * 22.3R3-S3 öncesindeki 22.3 versiyonları, * 22.4R3-S6 öncesindeki 22.4 versiyonları, * 23.2R2-S1 öncesindeki 23.2 versiyonları, * 23.4R1-S2 ve 23.4R2 öncesindeki 23.4 versiyonları; Junos OS Evolved: * 22.4R3-S6-EVO öncesindeki tüm versiyonlar, * 23.2R2-S1-EVO öncesindeki 23.2-EVO versiyonları, * 23.4R1-S2-EVO ve 23.4R2-EVO öncesindeki 23.4-EVO versiyonları.
Nasıl düzeltilir
- juniper junos21.2 ya da sonraki bir sürüm
- juniper junos_os_evolved22.4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| juniper junos | v < 21.2, 21.2, 21.4, 22.2, 22.3, 22.4, 23.2, 23.4 | 21.2 |
| juniper junos_os_evolved | v < 22.4, 22.4, 23.2, 23.4 | 22.4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.