Juniper SRX xavfsizlik zaifligi: xavf bormi? 🛡️

Juniper Networks kompaniyasining EX seriyali kommutatorlari hamda SRX tarmoq ekranlarida muhim xavfsizlik kamchiliklari topildi. Ushbu muammolar tufayli hujumchilar tizimga masofadan turib va hech qanday avtorizatsiyadan o'tmasdan kod bajarish imkoniyatiga ega bo'lishi mumkin. Xavf ostida ayniqsa eskirgan versiyadagi JunOS operatsion tizimida ishlayotgan qurilmalar qolmoqda. Mutaxassislar ikki hafta muqaddam mazkur nosozliklarni bartaraf etishga qaratilgan maxsus dasturiy yamoqlarni chiqargan edi.

Aniqlangan zaifliklar PHP tilida yaratilgan J-Web boshqaruv interfeysi bilan bog'liq. Ushbu interfeysdan tarmoq administratorlari qurilmalarni sozlash va ularni boshqarish maqsadida foydalanadi. PHP fayl tizimi hamda autentifikatsiya jarayonlaridagi kamchiliklar tufayli interfeys himoyasiz holatga kelib qolgan. Kompaniya ma'lumotiga ko'ra, maxsus so'rovlar yordamida tajovuzkorlar istalgan fayllarni yuklab olishi va fayl tizimi yaxlitligini buzishi mumkin.

watchTowr Labs tadqiqot laboratoriyasi mutaxassislari ikkita asosiy kamchilikni o'zaro birlashtiruvchi tayyor eksploit yaratib, uni omma e'tiboriga taqdim etdi. Shuningdek, ushbu zaifliklarning tahlili va eksploitni tuzish jarayoni batafsil bayon etilgan texnik maqola ham e'lon qilindi. Hozirgi vaqtda ushbu zaifliklardan foydalangan holda amalga oshirilgan real kiberhujumlar haqida hech qanday ma'lumot mavjud emas.

Shunga qaramay, tadqiqotchilar himoyalanmagan qurilmalar tez orada buzg'unchilar nishoniga aylanishi mumkinligidan ogohlantirmoqda. Xavfsizlikni ta'minlash uchun administratorlarga JunOS tizimini oxirgi versiyagacha yangilash yoki tarmoqdagi J-Web interfeysiga kirish imkoniyatini vaqtincha o'chirib qo'yish tavsiya etiladi. Avvalroq CISA idorasi ham AQSh federal agentliklariga ushbu turdagi uskunalar xavfsizligini tezkorlik bilan ta'minlash bo'yicha ko'rsatma bergan edi.