Бюллетени НКЦКИ: новые уязвимости ПО

Главная Специалистам Бюллетени НКЦКИ Уведомление об уязвимости VULN-20250110.42

Уведомление об уязвимости VULN-20250110.42

Дата бюллетеня

10 января 2025

Идентификатор уязвимости

MITRE CVE-2024-1488
ФСТЭК BDU:2024-06601

Описание уязвимости

Перезапись произвольных файлов в Junos Space

Производитель ПО

Juniper

Наименование ПО

Juniper Junos Space

Уровень опасности

Высокий (8)

Вектор атаки

Локальный

Возможные последствия

OAF - Перезапись произвольных файлов (Overwrite Arbitrary Files)

Программная ошибка

(862) Отсутствие авторизации

Метод эксплуатации уязвимости

Отправка специально сформированного запроса.

Взаимодействие с пользователем

Нет

Дата выявления

9 января 2025

Дата последнего обновления информации об уязвимости

9 января 2025

Наличие обновления

Есть

Данная уязвимость устраняется официальным патчем вендора. В связи со сложившейся обстановкой и введенными санкциями против Российской Федерации рекомендуем устанавливать обновления программного обеспечения только после оценки всех сопутствующих рисков.

Источники

http://supportportal.juniper.net/s/article/2025-01-Security-Bulletin-Junos-Space-Multiple-vulnerabilities-resolved-in-24-1R2-release
https://bdu.fstec.ru/vul/2024-06601