Session Smart Router and Session Smart Conductor: نقص التحقق من السلامة في ملفات التخزين المؤقت يسبب تنفيذ شيفرة عشوائية وتصعيد الصلاحيات

ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.

الملخص

توجد ثغرة التحقق غير الكافي من أصالة البيانات في PCLI ضمن Juniper Networks Session Smart Router و Session Smart Conductor، مما يسمح لمهاجم يملك صلاحية الكتابة إلى دليل ذاكرة التخزين المؤقت للنموذج بتنفيذ شيفرة عشوائية وتصعيد الصلاحيات عبر معالجة ملفات ذاكرة التخزين المؤقت غير المتحقق منها.

المعالجة

1. أحصِ جميع نشرات Juniper Networks Session Smart Router، بما فيها بيئات الاختبار.
2. رقِّ Juniper Networks Session Smart Router إلى الإصدار المصحَّح الخاص بفرعك، كما يظهر في جدول الإصدارات المتأثرة.
3. تحقق من الإصدار العامل بعد الترقية.

المراجع

• تحذيرhttps://supportportal.juniper.net/JSA112183