PT-2020-14879 · Juniper Networks · Junos Evolved
Publicado
2020-10-16
·
Atualizado
2021-10-25
·
CVE-2020-1666
CVSS v2.0
7.2
Alta
| Vetor | AV:L/AC:L/Au:N/C:C/I:C/A:C |
Nome do software vulnerável e versões afetadas
Juniper Networks Junos OS Evolved, versões 18.4R1-EVO a 20.2R1-EVO
Descrição
A opção de configuração do console do sistema ‘log-out-on-disconnect’ não consegue encerrar uma sessão CLI ativa quando o cabo do console é desconectado, permitindo potencialmente que um invasor mal-intencionado com acesso físico ao console retome uma sessão interativa anterior e, possivelmente, obtenha privilégios administrativos.
Recomendações
Para as versões 18.4R1-EVO a 20.2R1-EVO do Juniper Networks Junos OS Evolved, atualize para a versão 20.2R1-EVO ou posterior para resolver o problema.
Correção
Improper Access Control
Insufficient Session Expiration
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Junos Evolved