BDU:2024-07673
Средний уровень опасности (базовая оценка CVSS 2.0 составляет 5,2) Средний уровень опасности (базовая оценка CVSS 3.0 составляет 6,3) CVSS 6.300000190734863 · AV:L/AC:L/PR:H/UI:R/S:C/C:H/I:L/A:NУязвимость операционных систем Juniper Networks Junos OS и Junos OS Evolved, связанная с раскрытием информации через регистрационные файлы, позволяющая нарушителю раскрыть защищаемую информацию
Отчёты сканеров говорят на языке CVE, требования регуляторов — на языке БДУ. Перевести список из отчёта →
Описание
Уязвимость операционных систем Juniper Networks Junos OS и Junos OS Evolved связана с раскрытием информации через регистрационные файлы. Эксплуатация уязвимости может позволить нарушителю раскрыть защищаемую информацию
Способ устранения
Использование рекомендаций производителя: https://supportportal.juniper.net/s/article/2024-07-Security-Bulletin-Junos-OS-and-Junos-OS-Evolved-Confidential-information-in-logs-can-be-accessed-by-another-user-CVE-2024-39532?language=en_US
Сведения записи
Уязвимое программное обеспечение
| Производитель | Название | Версия | Платформа |
|---|---|---|---|
| Juniper Networks Inc. | JunOS | до 22.1R2-S2 | Не указана |
| Juniper Networks Inc. | JunOS | от 22.1R3 до 22.1R3-S5 | Не указана |
| Juniper Networks Inc. | JunOS | от 22.2 до 22.2R2-S1 | Не указана |
| Juniper Networks Inc. | JunOS | от 22.2 до 22.2R3 | Не указана |
| Juniper Networks Inc. | JunOS | от 22.3 до 22.3R1-S2 | Не указана |
| Juniper Networks Inc. | JunOS | от 22.3 до 22.3R2 | Не указана |
| Juniper Networks Inc. | Junos OS Evolved | до 22.1R3-EVO | Не указана |
| Juniper Networks Inc. | Junos OS Evolved | от 22.2-EVO до 22.2R2-S1-EVO | Не указана |
| Juniper Networks Inc. | Junos OS Evolved | от 22.2-EVO до 22.2R3-EVO | Не указана |
| Juniper Networks Inc. | Junos OS Evolved | от 22.3-EVO до 22.3R1-S1-EVO | Не указана |
| Juniper Networks Inc. | Junos OS Evolved | от 22.3-EVO до 22.3R2-EVO | Не указана |
Чтобы такие записи находились не вручную, ведите реестр программного обеспечения: в личном кабинете уязвимости сопоставляются с вашим ПО, а работы по устранению попадают в план. Завести кабинет →
Источник: Банк данных угроз безопасности информации ФСТЭК России. Данные выгружены 17.08.2026, записей в справочнике — 92920. Справочник не является официальным ресурсом ФСТЭК России: сверяйте сведения с первоисточником.