PT-2020-14879
CVE-2020-1666
·
Publicado
2020-10-16
·
Atualizado
2021-10-25
Descrição por
CVSS 2.0
7.2
AltaMétricasAV:L/AC:L/Au:N/C:C/I:C/A:C
Nome do software vulnerável e versões afetadas
Juniper Networks Junos OS Evolved, versões 18.4R1-EVO a 20.2R1-EVO
Descrição
A opção de configuração do console do sistema ‘log-out-on-disconnect’ não consegue encerrar uma sessão CLI ativa quando o cabo do console é desconectado, permitindo potencialmente que um invasor mal-intencionado com acesso físico ao console retome uma sessão interativa anterior e, possivelmente, obtenha privilégios administrativos.
Recomendações
Para as versões 18.4R1-EVO a 20.2R1-EVO do Juniper Networks Junos OS Evolved, atualize para a versão 20.2R1-EVO ou posterior para resolver o problema.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾