- Aktif istismar
- Yama var
- CWE-473
CVE-2023-36845
Juniper Junos OS EX ve SRX J-Web'de PHPRC değişkeni ile uzaktan kod çalıştırma
- Yayımlandı
- Güncellendi
- 17 Haz 2026
- Açık yaşı
- 1167 gün
- Kaydı açan
- juniper
Yönetici özeti
Güvenlik duvarı ve anahtar olarak kullanılan etkilenen Juniper cihazları, internetten kimlik doğrulaması olmadan ele geçirilebilir ve zafiyet şu anda aktif olarak istismar edilmektedir. Cihazın ele geçirilmesi ağ güvenliğinin tamamını tehlikeye atar. Yönetim arayüzü kapatılmalı veya kısıtlanmalı, ardından düzeltilmiş sürüme geçilmelidir.
ÖzetTürkçe
Juniper Junos OS'un EX ve SRX serisi cihazlarındaki J-Web arayüzünde, PHP harici değişken değiştirme zafiyeti bulunmaktadır. Kimliği doğrulanmamış bir saldırgan, PHPRC değişkenini ayarlayan özel hazırlanmış bir istekle PHP çalışma ortamını değiştirip kod enjekte edebilir. Zafiyet, 20.4R3-S9 öncesi sürümleri ve 21.1, 21.2, 21.3, 21.4, 22.1, 22.2, 22.3, 22.4 ve 23.2 dallarındaki düzeltme almamış sürümleri etkilemektedir. CISA, zafiyetin aktif olarak istismar edildiğini bildirmiştir.
Saldırgan ne yapabilir?
Saldırgan, ağ üzerinden kimlik doğrulaması olmadan etkilenen cihazda uzaktan kod çalıştırabilir. Bu durum cihazın tamamen ele geçirilmesine yol açabilir.
Kaynaktaki açıklama (İngilizce)
A PHP External Variable Modification vulnerability in J-Web of Juniper Networks Junos OS on EX Series
and SRX Series
allows an unauthenticated, network-based attacker to remotely execute code.
Using a crafted request which sets the variable PHPRC an attacker is able to modify the PHP execution environment allowing the injection und execution of code.
This issue affects Juniper Networks Junos OS on EX Series
and
SRX Series:
* All versions prior to
20.4R3-S9;
* 21.1 versions 21.1R1 and later;
* 21.2 versions prior to 21.2R3-S7;
* 21.3 versions prior to 21.3R3-S5;
* 21.4 versions prior to 21.4R3-S5;
* 22.1 versions
prior to
22.1R3-S4;
* 22.2 versions
prior to
22.2R3-S2;
* 22.3 versions
prior to
22.3R2-S2, 22.3R3-S1;
* 22.4 versions
prior to
22.4R2-S1, 22.4R3;
* 23.2 versions prior to 23.2R1-S1, 23.2R2.
Üreticinin çözüm notu (İngilizce)
The following software releases have been updated to resolve this specific issue:
20.4R3-S9*, 21.2R3-S7*, 21.3R3-S5, 21.4R3-S5*, 22.1R3-S4*, 22.2R3-S2, 22.3R2-S2, 22.3R3-S1*, 22.4R2-S1, 22.4R3*, 23.2R1-S1, 23.2R2*, 23.4R1*, and all subsequent releases.
*Pending Publication
Üreticinin geçici önlemi (İngilizce)
Disable J-Web, or limit access to only trusted hosts.
CISA'nın önerdiği eylem (İngilizce)
Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.
Ne yapmalı?
- Cihazınızı Juniper'ın düzeltilmiş sürümlerine yükseltin: 20.4R3-S9, 21.2R3-S7, 21.3R3-S5, 21.4R3-S5, 22.1R3-S4, 22.2R3-S2, 22.3R2-S2, 22.3R3-S1, 22.4R2-S1, 22.4R3, 23.2R1-S1, 23.2R2, 23.4R1 veya sonraki sürümler. Bazı sürümlerin yayını henüz beklemede olduğundan satıcı duyurusunu kontrol edin. Üretici
- Yükseltme yapılana kadar J-Web'i devre dışı bırakın veya erişimi yalnızca güvenilir ana bilgisayarlarla sınırlandırın. Üretici
- Satıcı talimatlarına göre geçici önlemleri uygulayın; önlemler uygulanamıyorsa ürünün kullanımını sonlandırın. CISA
Ek önlemler
- Cihaz yönetim arayüzlerini internetten erişilebilir bırakmayın; yönetim erişimini ayrı bir yönetim ağı veya VPN üzerinden verin. Genel öneri
- Cihazlarda olağandışı yapılandırma değişikliklerini, bilinmeyen dosyaları ve J-Web'e gelen şüpheli istekleri kayıtlardan inceleyin. Genel öneri
- Zafiyet aktif olarak istismar edildiği için, yama öncesi dönemde cihazın ele geçirilme olasılığını değerlendirin ve gerekirse olay müdahale sürecini başlatın. Genel öneri
Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Juniper Networks Junos OS | < 20.4R3-S9 | 20.4R3-S9 |
| ≥ 21.1 | – | |
| ≥ 21.2, < 21.2R3-S7 | 21.2R3-S7 | |
| ≥ 21.3, < 21.3R3-S5 | 21.3R3-S5 | |
| ≥ 21.4, < 21.4R3-S5 | 21.4R3-S5 | |
| ≥ 22.1, < 22.1R3-S4 | 22.1R3-S4 | |
| ≥ 22.2, < 22.2R3-S2 | 22.2R3-S2 | |
| ≥ 22.3 | – | |
| ≥ 22.4 | – |
Kaynaklar7 kaynak
- CVE.org kaydı
- NVD kaydı
- supportportal.juniper.net/JSA72300 Üretici bülteni
- packetstormsecurity.com/…-Firewall-EX-Switch-Remote-Code-Execution.html Diğer
- packetstormsecurity.com/…-Firewall-EX-Switch-Remote-Code-Execution.html Diğer
- cisa.gov/known-exploited-vulnerabilities-catalog Diğer
- supportportal.juniper.net/…bined-to-allow-a-preAuth-Remote-Code-Execution Diğer
Kayıt geçmişi
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.