جزئیات آسیب‌پذیری
CVE-2023-36845
بهره‌برداری فعالJunos OS: EX and SRX Series: A PHP vulnerability in J-Web allows an unauthenticated to control an important environment variable
خلاصه‌ی فارسی
خلاصه‌ی فارسی برای این آسیب‌پذیری هنوز تهیه نشده است.
شرح رسمی (انگلیسی)
A PHP External Variable Modification vulnerability in J-Web of Juniper Networks Junos OS on EX Series and SRX Series allows an unauthenticated, network-based attacker to remotely execute code. Using a crafted request which sets the variable PHPRC an attacker is able to modify the PHP execution environment allowing the injection und execution of code. This issue affects Juniper Networks Junos OS on EX Series and SRX Series: * All versions prior to 20.4R3-S9; * 21.1 versions 21.1R1 and later; * 21.2 versions prior to 21.2R3-S7; * 21.3 versions prior to 21.3R3-S5; * 21.4 versions prior to 21.4R3-S5; * 22.1 versions prior to 22.1R3-S4; * 22.2 versions prior to 22.2R3-S2; * 22.3 versions prior to 22.3R2-S2, 22.3R3-S1; * 22.4 versions prior to 22.4R2-S1, 22.4R3; * 23.2 versions prior to 23.2R1-S1, 23.2R2.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 9.8بحرانی | 3.1 | CVEProject cvelistV5 (CNA) (juniper) | CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| Juniper Networks | Junos OS | v < 20.4R3-S9 | CVEProject cvelistV5 (CNA) |
| Juniper Networks | Junos OS | 21.1 ≤ v < 21.1* | CVEProject cvelistV5 (CNA) |
| Juniper Networks | Junos OS | 21.2 ≤ v < 21.2R3-S7 | CVEProject cvelistV5 (CNA) |
| Juniper Networks | Junos OS | 21.3 ≤ v < 21.3R3-S5 | CVEProject cvelistV5 (CNA) |
| Juniper Networks | Junos OS | 21.4 ≤ v < 21.4R3-S5 | CVEProject cvelistV5 (CNA) |
| Juniper Networks | Junos OS | 22.1 ≤ v < 22.1R3-S4 | CVEProject cvelistV5 (CNA) |
| Juniper Networks | Junos OS | 22.2 ≤ v < 22.2R3-S2 | CVEProject cvelistV5 (CNA) |
| Juniper Networks | Junos OS | 22.3 ≤ v < 22.3R2-S2, 22.3R3-S1 | CVEProject cvelistV5 (CNA) |
| Juniper Networks | Junos OS | 22.4 ≤ v < 22.4R2-S1, 22.4R3 | CVEProject cvelistV5 (CNA) |
| Juniper Networks | Junos OS | 23,2 ≤ v < 23.2R1-S1, 23.2R2 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۴- https://supportportal.juniper.net/JSA72300 vendor-advisorymitigation
- http://packetstormsecurity.com/files/174865/Juniper-SRX-Firewall-EX-Switch-Remote-Code-Execution.html
- http://packetstormsecurity.com/files/176969/Juniper-SRX-Firewall-EX-Switch-Remote-Code-Execution.html
- https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2023-36845 government-resource
اطلاعات
- تاریخ انتشار
- ۱۴۰۲/۰۵/۲۶
- آخرین به‌روزرسانی
- ۱۴۰۴/۰۷/۳۰
- وضعیت
- PUBLISHED
- صادرکننده (CNA)
- juniper
- اولویت کلون
- به‌زودی
فهرست KEV آژانس CISA
- تاریخ افزوده‌شدن
- ۱۴۰۲/۰۸/۲۲
- مهلت رفع
- ۱۴۰۲/۰۸/۲۶
- استفاده در باج‌افزار
- نامشخص
پیش‌بینی بهره‌برداری (EPSS)
ارزیابی SSVC (CISA)
- Automatable
- yes
- Exploitation
- active
- Technical Impact
- total
ضعف‌ها (CWE)
- CWE-473PHP External Variable Modification