JUNIPER NETWORKS O’ZINING BIR QATOR MAHSULOTLARI UCHUN XAVFSIZLIK YANGILIKLARINI E’LON QILDI

JUNIPER NETWORKS O’ZINING BIR QATOR MAHSULOTLARI UCHUN XAVFSIZLIK YANGILIKLARINI E’LON QILDI

Yamalgan zaifliklarning bir qismidan foydalanish hujumchilarga nishonga olingan tizimlarni nazorat qilish imkonini berdi.

Juniper Networks o’zining bir nechta mahsulotlari uchun xavfsizlik yangilanishlarini chiqardi. Yamalgan zaifliklarning bir qismidan foydalanish hujumchilarga nishonga olingan tizimlarni nazorat qilish imkonini berdi.

Xususan, sotuvchi Junos OS (CVE-2018-0016) da buzg’unchilarga yadro xatosini ishga tushirish yoki Junos OS qurilmalariga maxsus tayyorlangan CLNP paketlarini yuborish orqali masofaviy kodni bajarish imkonini beruvchi zaiflikni tuzatdi. Muammo faqat Junos OS 15.1 ishlaydigan qurilmalarga ta’sir qiladi. Oldingi versiyalar, shuningdek, Junos OS 16.1R1 va undan keyingi versiyalari zaif emas.

Sotuvchi shuningdek, Junos OS bilan integratsiyalashgan va xavfsiz shifrlangan ulanishlarni ta’minlash uchun ishlatiladigan Stunnel dasturidagi ikkita zaiflikni tuzatdi. Birinchisi (CVE-2014-0016) masofaviy hujumchiga EC (ECDSA) yoki DSA sertifikatlari uchun shaxsiy kalitlarni olish imkonini berdi. Ikkinchi zaiflik (CVE-2008-2420) masofaviy hujumchiga bekor qilingan sertifikatlar yordamida kirish cheklovlarini chetlab o’tish imkonini berdi.

SRX seriyali mahsulotlar xizmat ko’rsatishni rad etish zaifligi (CVE-2018-0017) va ma’lumotlarni oshkor qilish/xavfsizlik devorini chetlab o’tish zaifligi (CVE-2018-0018) ni hal qilish uchun yamalar bilan to’ldirildi.

Juniper Networks shuningdek, Steel-Belted Radius Carrier, NorthStar, OpenSSL, NSM Appliance va Junos Snapshot Administrator kabi mahsulotlardagi zaifliklarni tuzatdi.