PT-2022-5203 · Juniper Networks · Juniper Networks Contrail Service Orchestration

Publicado 2022-04-13 · Atualizado 2022-04-25 · CVE-2022-22189

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Juniper Networks Contrail Service Orchestration, versões 6.0.0 a 6.0.0 Patch v2

Descrição

O problema está relacionado a uma vulnerabilidade de atribuição incorreta de propriedade na interface do Juniper Networks Contrail Service Orchestration. Essa vulnerabilidade permite que um usuário autenticado localmente eleve suas permissões sem autenticação, podendo obter controle total sobre o aplicativo.

Recomendações

Para as versões 6.0.0 a 6.0.0 Patch v2 do Juniper Networks Contrail Service Orchestration, atualize para a versão 6.0.0 Patch v3 para resolver o problema.

Correção

Authentication Bypass Using an Alternate Path or Channel

Enumeração de Fraquezas

CWE-288

CWE-708

Identificadores relacionados

BDU:2022-06460

CVE-2022-22189

Produtos afetados

Juniper Networks Contrail Service Orchestration

Referências · 5

• https://bdu.fstec.ru/vul/2022-06460 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2022-22189 · Nota de Segurança
• https://kb.juniper.net/JSA69498 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2022-22189 · Aviso do Fabricante
• https://t.me/cibsecurity/40789 · Publicação no Telegram