PT-2022-1469 · Juniper Networks · Junos
Publicado
2022-01-12
·
Atualizado
2022-01-26
·
CVE-2022-22156
CVSS v3.1
7.4
Alta
| Vetor | AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:N |
Nome do software vulnerável e versões afetadas
Juniper Networks Junos OS versões anteriores a 18.4R2-S9, 18.4R3-S9
Juniper Networks Junos OS 19.1 versões anteriores a 19.1R2-S3, 19.1R3-S7
Versões do Juniper Networks Junos OS 19.2 anteriores a 19.2R1-S7, 19.2R3-S3
Versões do Juniper Networks Junos OS 19.3 anteriores a 19.3R3-S4
Versões do Juniper Networks Junos OS 19.4 anteriores a 19.4R3-S7
Juniper Networks Junos OS 20.1 versões anteriores a 20.1R2-S2, 20.1R3
Juniper Networks Junos OS 20.2 versões anteriores a 20.2R3
Juniper Networks Junos OS 20.3 versões anteriores à 20.3R2-S1, 20.3R3
Juniper Networks Junos OS 20.4 versões anteriores à 20.4R2
Juniper Networks Junos OS 21.1 versões anteriores à 21.1R1-S1, 21.1R2
Descrição
O problema está relacionado a uma vulnerabilidade de validação incorreta de certificados no Juniper Networks Junos OS, permitindo que um invasor execute ataques de tipo “Man-in-the-Middle” (PitM) quando um script do sistema é obtido de uma fonte remota em uma URL HTTPS especificada. Isso pode comprometer a integridade e a confidencialidade do dispositivo. Um administrador pode executar um comando via CLI para atualizar um script de um local remoto, o que é afetado por este problema. O comando é:
request system scripts refresh-from (commit | event | extension-service | op | snmp) file filename url <https-url>.Recomendações
Para versões do Juniper Networks Junos OS anteriores à 18.4R2-S9 e 18.4R3-S9, atualize para a versão 18.4R2-S9 ou 18.4R3-S9 ou posterior.
Para versões do Juniper Networks Junos OS 19.1 anteriores à 19.1R2-S3, 1
Exploit
Correção
Improperly Implemented Security Check for Standard
Improper Certificate Validation
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Junos