https://www.opennet.ru/openforum/vsluhforumID3/128802.html В web-интерфейсе J-Web, который используется в сетевых устройствах компании Juniper, оснащённых операционной системой JunOS, выявлено несколько уязвимостей, наиболее опасная из которых (CVE-2022-22241) позволяет удалённо без прохождения аутентификации выполнить свой код в системе через отправку специально оформленного HTTP-запроса. Пользователям оборудования Juniper рекомендовано установить обновление прошивки, а если это невозможно, проследить, чтобы доступ к web-интерфейсу был заблокирован из внешних сетей и ограничен только заслуживающими доверия хостами...<br><br>Подробнее: https://www.opennet.ru/opennews/art.shtml?num=58010<br> https://www.opennet.ru/openforum/vsluhforumID3/128802.html#35 Mon, 31 Oct 2022 17:49:21 GMT Усилю: много Juniper выставлено С вебинтерфейсом? :-)<br> https://www.opennet.ru/openforum/vsluhforumID3/128802.html#34 Mon, 31 Oct 2022 16:34:52 GMT Тру только те из них, на которые можно воодрузить OpenWRT. А так MikrotikOS та ещё дырень в безопасности.<br> https://www.opennet.ru/openforum/vsluhforumID3/128802.html#33 Mon, 31 Oct 2022 16:32:16 GMT &gt;связанных с некорректными путями файлов<br><br>Тогда уж AppArmor.<br> https://www.opennet.ru/openforum/vsluhforumID3/128802.html#32 Mon, 31 Oct 2022 15:09:09 GMT А много Juniper выставлены вебинтерфейсом в публичную сеть? <br><br>По умолчанию, всё управление сетевыми железками (telnet,ssh,web) убрано в приватный VLAN. <br> https://www.opennet.ru/openforum/vsluhforumID3/128802.html#31 Mon, 31 Oct 2022 09:04:31 GMT Не понял?<br> https://www.opennet.ru/openforum/vsluhforumID3/128802.html#30 Mon, 31 Oct 2022 08:58:12 GMT php, ajax на таких мегароторах... ну, гениально, чо. Ещё бы HTML5 и стриминг видео из консоли. ) Хотя, конечно, такое обычно сразу во внутренние сетки заворачивается, либо отключается вовсе.<br> https://www.opennet.ru/openforum/vsluhforumID3/128802.html#28 Mon, 31 Oct 2022 07:36:59 GMT Ну значит новость была не для тебя.<br> https://www.opennet.ru/openforum/vsluhforumID3/128802.html#27 Mon, 31 Oct 2022 07:34:46 GMT Ты гонишь ! Как это нет Деда Мороза ? O_o<br> https://www.opennet.ru/openforum/vsluhforumID3/128802.html#26 Mon, 31 Oct 2022 07:32:01 GMT "Пользователям оборудования Juniper рекомендовано установить обновление прошивки". Juniper ушел в свете санкций, обновления недоступны для пользователей из России.<br>