CVE-2021-0246

**Nome do software vulnerável e versões afetadas:

Juniper Networks Junos OS, versões 18.3R1 a 18.3R2, nas séries SRX1500, SRX4100, SRX4200, SRX4600 e SRX5000 com SPC2

Versões 18.4R1 a 18.4R1 do Juniper Networks Junos OS nas séries SRX1500, SRX4100, SRX4200, SRX4600 e SRX5000 com SPC2/SPC3

Versões 19.1R1 a 19.1R1 do Junos OS da Juniper Networks nas séries SRX1500, SRX4100, SRX4200, SRX4600 e SRX5000 com SPC2/SPC3

Descrição:

O problema decorre de permissões padrão incorretas atribuídas aos administradores de sistema dos locatários, permitindo que eles, inadvertidamente, enviem seu tráfego de rede para outros locatários e modifiquem o gerenciamento geral do tráfego do sistema do dispositivo. Isso também pode fazer com que um locatário receba tráfego de outro locatário.

Recomendações:

Para as versões 18.3R1 a 18.3R2 do Juniper Networks Junos OS, atualize para a versão 18.3R3 ou posterior.

Para as versões 18.4R1 do Juniper Networks Junos OS, atualize para a versão 18.4R2 ou posterior.

Para as versões 19.1R1 do Juniper Networks Junos OS, atualize para a versão 19.1R2 ou posterior.