[TLP:CLEAR] Juniper opravuje 5 zranitelností v produktu Junos OS Evolved
Juniper verzemi 20.4R3-S7-EVO, 21.2R3-S8-EVO, 21.4R3-S7-EVO, 22.2R3-EVO, 22.3R2-EVO, 22.4R2-EVO, 23.2R1-EVO a novějšími opravuje 5 vysoce závažných zranitelností v produktech Junos OS Evolved [1].
Autentizovanému lokálnímu útočníkovi je umožněno zvýšit svá oprávnění na roota, což může vést k úplné kompromitaci systému [1].
Zranitelnost se nachází v produktu:
- Junos OS Evolved; <20.4R3-S7-EVO; >=21.2-EVO, <21.2R3-S8-EVO; <=21.4-EVO, <21.4R3-S7-EVO; >=22.2-EVO, <22.2R3-EVO; >=22.3-EVO, <22.3R2-EVO; >=22.4-EVO, <22.4R2-EVO
CVSS: CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Více informací:
- CVE-2024-39520 na cve.org, NVD
- CVE-2024-39521 na cve.org, NVD
- CVE-2024-39522 na cve.org, NVD
- CVE-2024-39523 na cve.org, NVD
- CVE-2024-39524 na cve.org, NVD
- CWE-78 na cwe.mitre.org
Zranitelnost byla veřejně oznámena 11. 7. 2024.
Za CESNET, z.s.p.o. Michaela Jarošová dne 16. 7. 2024.