Tento report byl přeložen pomocí AI; překlad zatím nikdo nezkontroloval. Původní jazyk: slovenština.
[TLP:CLEAR] Juniper opravuje 1 kritickou zranitelnost
Juniper verzemi 5.6.15, 6.1.9-lts a 6.2.5-sts opravuje kritickou zranitelnost v produktech Session Smart Router a Session Smart Conductor a verzemi 6.1.9-lts a 6.2.5 v produktu WAN Assurance Router. Pokud jsou zařízení součástí Conductor-spravovaného prostředí, je dostačující aktualizovat Conductor zařízení a oprava bude aplikována i na připojené směrovače, každopádně je dobrou praxí aktualizovat všechna postižená zařízení. Všechny WAN Assurance směrovače připojené k Mist Cloud byly opraveny automaticky [1].
Neautentizovanému vzdálenému útočníkovi je umožněno obejít autentizaci a převzít tak úplnou kontrolu nad postiženým zařízením. Zařízení Session Smart Router a Session Smart Conductor jsou zranitelná pouze v případě, že jim bylo přiřazeno redundantní zařízení za účelem zlepšení dostupnosti [1].
CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H
Více informací:
- CVE-2024-2973 na cve.org, NVD
- CWE-288 na cwe.mitre.org
Zranitelnost byla veřejně oznámena 27. 6. 2024.
Za CESNET, z.s.p.o. Martin Krajči dne 28. 6. 2024.