CVE-2024-2973
KrytyczneStreszczenie
W podatności CVE-2024-2973 występuje możliwość ominięcia uwierzytelnienia w routerach Session Smart Router oraz conductor firmy Juniper Networks działających w konfiguracji redundantnej. Atakujący z sieci może przejąć pełną kontrolę nad urządzeniem.
Ocena ryzyka
Organizacja narażona jest na poważne ryzyko, ponieważ atakujący może uzyskać nieautoryzowany dostęp do krytycznych zasobów sieciowych, co może prowadzić do utraty danych lub zakłócenia działania usług.
Rekomendacja
Zaleca się aktualizację routerów i conductorów do wersji 5.6.15 lub nowszych, a także do wersji 6.1.9-lts i 6.2.5-sts, aby zabezpieczyć się przed tą podatnością.
Oryginalny opis (angielski, źródło NVD)
An Authentication Bypass Using an Alternate Path or Channel vulnerability in Juniper Networks Session Smart Router or conductor running with a redundant peer allows a network based attacker to bypass authentication and take full control of the device. Only routers or conductors that are running in high-availability redundant configurations are affected by this vulnerability. No other Juniper Networks products or platforms are affected by this issue. This issue affects: Session Smart Router: * All versions before 5.6.15, * from 6.0 before 6.1.9-lts, * from 6.2 before 6.2.5-sts. Session Smart Conductor: * All versions before 5.6.15, * from 6.0 before 6.1.9-lts, * from 6.2 before 6.2.5-sts. WAN Assurance Router: * 6.0 versions before 6.1.9-lts, * 6.2 versions before 6.2.5-sts.