Tento report bol preložený pomocou AI; preklad zatiaľ nikto neskontroloval. Pôvodný jazyk: čeština.
[TLP:CLEAR] Juniper opravuje 5 zraniteľností v produkte Junos OS Evolved
Juniper verziami 20.4R3-S7-EVO, 21.2R3-S8-EVO, 21.4R3-S7-EVO, 22.2R3-EVO, 22.3R2-EVO, 22.4R2-EVO, 23.2R1-EVO a novšími opravuje 5 vysoko závažných zraniteľností v produktoch Junos OS Evolved [1].
Autentizovanému lokálnemu útočníkovi je umožnené zvýšiť si svoje oprávnenia na roota, čo môže viesť k úplnej kompromitácii systému [1].
Zraniteľnosť sa nachádza v produkte:
- Junos OS Evolved; <20.4R3-S7-EVO; >=21.2-EVO, <21.2R3-S8-EVO; <=21.4-EVO, <21.4R3-S7-EVO; >=22.2-EVO, <22.2R3-EVO; >=22.3-EVO, <22.3R2-EVO; >=22.4-EVO, <22.4R2-EVO
CVSS: CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Viac informácií:
- CVE-2024-39520 na cve.org, NVD
- CVE-2024-39521 na cve.org, NVD
- CVE-2024-39522 na cve.org, NVD
- CVE-2024-39523 na cve.org, NVD
- CVE-2024-39524 na cve.org, NVD
- CWE-78 na cwe.mitre.org
Zraniteľnosť bola verejne oznámená 11. 7. 2024.
Za CESNET, z.s.p.o. Michaela Jarošová dňa 16. 7. 2024.