Summary
Juniper heeft een kwetsbaarheid verholpen in Session Smart Router (SSR).
Details
Interpretaties
SSR is een software-router toepassing voor SD-WAN systemen. Een ongeauthenticeerde kwaadwillende met toegang tot de infrastructuur kan de kwetsbaarheid misbruiken om toegang te krijgen tot het systeem en dit over te nemen.
Beperkende voorwaarde is wel dat de SSR oplossing is geïmplementeerd in een High-Availability configuratie met een redundant peer.
Oplossingen
Juniper heeft updates uitgebracht om de kwetsbaarheid te verhelpen in de kwetsbare Session Smart Routers en Session Smart Conductors. Zie bijgevoegde referenties voor meer informatie.
Vulnerabilities 1
-
Critical 10.0
Session Smart Router(SSR): On redundant router deployments API authentication can be bypassed
An Authentication Bypass Using an Alternate Path or Channel vulnerability in Juniper Networks Session Smart Router or conductor running with a redundant peer allows a network based attacker to bypass authentication and take full control of the device. Only ro…
Revision history
-
#0
Initiele versie
References
-
Reference - cveprojectv5; nvd
https://supportportal.juniper.net/JSA83126