漏洞更新 - Junos OS漏洞影響SRX及EX所有版本

                                       

Junos OS漏洞影響SRX及EX所有版本

一、摘要

         Juniper Networks 近日發布非週期性安全更新，修補 Junos OS 中 J-Web的多個漏洞，這些漏洞可讓攻擊者在易受影響的設備上執行遠端程式碼，其CVSS 評級為 9.8，嚴重程度為「嚴重」。

二、存在風險

        Juniper Networks 近日發布非週期性安全更新，修補 Junos OS 中 J-Web的多個漏洞，這些漏洞可讓攻擊者在易受影響的設備上執行遠端程式碼，其CVSS 評級為 9.8，嚴重程度為「嚴重」，其漏洞描述如下：

• CVE-2023-36844和CVE-2023-36845（CVSS 分數：5.3） - EX 和SRX 系列的Junos OS中的 J-Web兩個PHP 外部變數修改漏洞允許未經身份驗證的基於網路的攻擊者控制某些重要的環境變數。
   
• CVE-2023-36846和CVE-2023-36847（CVSS 分數：5.3） - EX和SRX 系列的Junos OS 中的兩個關鍵功能漏洞缺少身份驗證，允許未經身份驗證的網路攻擊者對檔案系統完整性造成有限度的影響。
  
  

        建議改善措施：請維護廠商協助更新到最新版本。

       情資報告連結：https://www.informationsecurity.com.tw/article/article_detail.aspx?aid=10642