Descripción
Una vulnerabilidad de neutralización incorrecta de elementos especiales usados en un comando del sistema operativo en el componente AutomatedProvisioner de Juniper Networks Session Smart Conductor permite a un atacante remoto ejecutar comandos arbitrarios como root mediante un ID de salt minion especialmente manipulado.
Qué hacer
Revisa si usas el producto afectado y en qué versión, y aplica la actualización o la mitigación que indique el aviso del fabricante. CISA no ha confirmado que se esté explotando; si eso cambia, esta ficha pasa a «explotada» y te avisamos en el boletín.
Versiones afectadas
- Session Smart Conductor Afectadas: anteriores a 7.0.5 · 7.1.0 y anteriores a 7.1.7 · 7.2.0 y anteriores a 7.2.3
Según el registro de la vulnerabilidad en CVE.org, tal como lo publicó el fabricante. Confirma tu versión exacta en el aviso del fabricante.
Referencias
- Aviso del fabricantesupportportal.juniper.net/JSA112183
Ver el texto original en inglés (CVE.org)
Session Smart Conductor: An unauthenticated attacker causes arbitrary command execution during key management.
An Improper Neutralization of Special Elements used in an OS Command vulnerability in the AutomatedProvisioner in Juniper Networks Session Smart Conductor allows a remote attacker to execute arbitrary commands as root via a specially crafted salt minion ID.