CVE-2024-30381

Juniper Networks Paragon Active Assurance Control Center, versões 4.1.0 a 4.2.0

A vulnerabilidade permite que um invasor na rede adjacente, com acesso de root a um dispositivo Test Agent Appliance, acesse informações confidenciais sobre dispositivos a jusante. O daemon “netrounds-probe-login” expõe funções nas quais o dispositivo Test Agent Appliance envia o estado/configuração da interface, e o serviço remoto expõe acidentalmente um objeto de banco de dados interno que pode ser usado para acesso direto ao banco de dados no Paragon Active Assurance Control Center.

Para as versões 4.1.0 e 4.2.0, considere desativar o daemon probe serviced como uma solução temporária até que um patch esteja disponível. Restrinja o acesso ao objeto de banco de dados interno para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.