Бюллетени НКЦКИ: новые уязвимости ПО

Главная Специалистам Бюллетени НКЦКИ Уведомление об уязвимости VULN-20230512.11

Уведомление об уязвимости VULN-20230512.11

Дата бюллетеня

12 мая 2023

Идентификатор уязвимости

MITRE CVE-2023-28966

Описание уязвимости

Повышение привилегий в Junos OS Evolved

Производитель ПО

Juniper

Наименование ПО

Junos OS Evolved

Категория уязвимого продукта

Unix-подобные операционные системы и их компоненты

Уровень опасности

Высокий (7.8)

Вектор атаки

Локальный

Возможные последствия

PE - Повышение привилегий (Privilege Escalation)

Программная ошибка

(276) Некорректные разрешения, назначаемые по умолчанию

Взаимодействие с пользователем

Нет

Дата выявления

14 апреля 2023

Дата последнего обновления информации об уязвимости

14 апреля 2023

Наличие обновления

Есть

Данная уязвимость устраняется официальным патчем вендора. В связи со сложившейся обстановкой и введенными санкциями против Российской Федерации рекомендуем устанавливать обновления программного обеспечения только после оценки всех сопутствующих рисков.

Источники

http://supportportal.juniper.net/s/article/2023-04-Security-Bulletin-Junos-OS-Evolved-Local-low-privileged-user-with-shell-access-can-execute-CLI-commands-as-root-CVE-2023-28966