Juniper Junos OS 多個漏洞
最後更新
2023年11月14日
發佈日期:
2023年08月21日
1504
觀看次數
風險: 極高度風險
類型: 操作系統 - Network
於 Juniper Junos OS 發現多個漏洞。遠端攻擊者可利用這些漏洞，於目標系統觸發阻斷服務狀況、遠端執行程式碼及篡改。
注意:
CVE-2023-36844、CVE-2023-36845、CVE-2023-36846 及 CVE-2023-36847 的概念驗證碼已被公開。Juniper SIRT知悉，這個問題已被廣泛利用。風險程度被評為極高度風險。
[更新於 2023-08-29]
CVE-2023-36844、CVE-2023-36845、CVE-2023-36846 及 CVE-2023-36847 的概念驗證碼已被公開。風險程度被評為高度風險。
[更新於 2023-11-14]
Juniper SIRT知悉，這個問題已被廣泛利用。風險程度被評為極高度風險。
影響
- 篡改
- 阻斷服務
- 遠端執行程式碼
受影響之系統或技術
Juniper Networks Junos OS on SRX Series
- All versions prior to 20.4R3-S8;
- 21.2 versions prior to 21.2R3-S6;
- 21.3 versions prior to 21.3R3-S5;
- 21.4 versions prior to 21.4R3-S5;
- 22.1 versions prior to 22.1R3-S3;
- 22.2 versions prior to 22.2R3-S2;
- 22.3 versions prior to 22.3R2-S2, 22.3R3;
- 22.4 versions prior to 22.4R2-S1, 22.4R3;
Juniper Networks Junos OS on EX Series
- All versions prior to 20.4R3-S8;
- 21.2 versions prior to 21.2R3-S6;
- 21.3 versions prior to 21.3R3-S5;
- 21.4 versions prior to 21.4R3-S4;
- 22.1 versions prior to 22.1R3-S3;
- 22.2 versions prior to 22.2R3-S1;
- 22.3 versions prior to 22.3R2-S2, 22.3R3;
- 22.4 versions prior to 22.4R2-S1, 22.4R3.
解決方案
在安裝軟體之前，請先瀏覽供應商之網站，以獲得更多詳細資料。
安裝供應商提供的修補程式，詳情請參閱以下連結：
漏洞識別碼
資料來源
相關連結
- https://supportportal.juniper.net/s/global-search/%40uri?language=en_US#sort=%40sfcec_community_publish_date_formula__c%20descending&f:ctype=[Security%20Advisories]&f:level1=[OS]
- https://supportportal.juniper.net/s/article/2023-08-Out-of-Cycle-Security-Bulletin-Junos-OS-SRX-Series-and-EX-Series-Multiple-vulnerabilities-in-J-Web-can-be-combined-to-allow-a-preAuth-Remote-Code-Execution?language=en_US
分享至