7.1высокая

BDU:2022-06581

Уязвимость интерфейса J-Web операционных систем Juniper Networks Junos OS, позволяющая нарушителю выполнить произвольный код

Опубликовано: 2022-11-02

Уязвимость интерфейса J-Web операционных систем Juniper Networks Junos OS связана с возможностью включения локальных PHP-файлов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код

JunOS (от 19.2 до 19.2R3-S6)JunOS (от 20.2 до 20.2R3-S5)JunOS (от 20.4 до 20.4R3-S4)JunOS (от 21.2 до 21.2R3-S1)JunOS (от 22.1 до 22.1R2)JunOS (от 21.1 до 21.1R3-S2)JunOS (от 21.3 до 21.3R3)JunOS (до 19.1R3-S9)JunOS (от 19.3 до 19.3R3-S7)JunOS (от 20.1 до 20.1R3-S5)JunOS (от 21.4 до 21.4R3)

Установка обновлений из доверенных источников.
В связи со сложившейся обстановкой и введенными санкциями против Российской Федерации рекомендуется устанавливать обновления программного обеспечения только после оценки всех сопутствующих рисков.

Компенсирующие меры:
- отключение веб-интерфейса J-Web;
- ограничение доступа к веб-интерфейсу путем внедрения механизма «белого» списка IP-адресов.

Использование рекомендаций производителя:
https://supportportal.juniper.net/s/article/2022-10-Security-Bulletin-Junos-OS-Multiple-vulnerabilities-in-J-Web?language=en_US

Проверьте безопасность своего сайта и почты → Полная проверка домена