日韩无码专区无码一级三级片|91人人爱网站中日韩无码电影|厨房大战丰满熟妇|AV高清无码在线免费观看|另类AV日韩少妇熟女|中文日本大黄一级黄色片|色情在线视频免费|亚洲成人特黄a片|黄片wwwav色图欧美|欧亚乱色一区二区三区

Bleeping Computer 網(wǎng)站消息，CISA 警告美國各聯(lián)邦機(jī)構(gòu)，Juniper （瞻博網(wǎng)絡(luò)）設(shè)備中出現(xiàn) 4 安全漏洞，各部門要警惕網(wǎng)絡(luò)攻擊者利用漏洞發(fā)動(dòng)遠(yuǎn)程代碼執(zhí)行（RCE）攻擊。

創(chuàng)新互聯(lián)是一家集網(wǎng)站建設(shè),琿春企業(yè)網(wǎng)站建設(shè),琿春品牌網(wǎng)站建設(shè),網(wǎng)站定制,琿春網(wǎng)站建設(shè)報(bào)價(jià),網(wǎng)絡(luò)營銷,網(wǎng)絡(luò)優(yōu)化,琿春網(wǎng)站推廣為一體的創(chuàng)新建站企業(yè)，幫助傳統(tǒng)企業(yè)提升企業(yè)形象加強(qiáng)企業(yè)競(jìng)爭(zhēng)力?？沙浞譂M足這一群體相比中小企業(yè)更為豐富、高端、多元的互聯(lián)網(wǎng)需求。同時(shí)我們時(shí)刻保持專業(yè)、時(shí)尚、前沿，時(shí)刻以成就客戶成長自我，堅(jiān)持不斷學(xué)習(xí)、思考、沉淀、凈化自己，讓我們?yōu)楦嗟钠髽I(yè)打造出實(shí)用型網(wǎng)站。

近期，Juniper 通知客戶 Juniper J-Web 界面中出現(xiàn)安全漏洞，分別被追蹤為 CVE-2023-36844、CVE-2023-36845、CVE-2033-36846 和 CVE-2023236847，這些漏洞已被威脅攻擊者成功利用，客戶應(yīng)該立即升級(jí)安全更新。

值得一提的是，早在 8 月 25 日，ShadowServer威脅監(jiān)控服務(wù)就透露其已經(jīng)檢測(cè)到了利用 Juniper 漏洞的攻擊企圖。此后，Juniper 才發(fā)布了修補(bǔ)漏洞的安全更新，watchTowr 實(shí)驗(yàn)室的安全研究人員也隨即發(fā)布了概念驗(yàn)證（PoC）漏洞。

根據(jù) Shadowserver 的數(shù)據(jù)顯示，超過 10000 臺(tái) Juniper 設(shè)備易受攻擊的 J-Web 接口暴露在互聯(lián)網(wǎng)上，其中大多數(shù)來自韓國（Shodan 觀察到超過 13600 臺(tái)互聯(lián)網(wǎng)上暴露的 Juniper ）。

watchTowr 實(shí)驗(yàn)室的研究人員曾在 8 月份表示，考慮到威脅攻擊者漏洞利用非常簡(jiǎn)單，以及 JunOS 設(shè)備在網(wǎng)絡(luò)中的“特殊”地位（應(yīng)用廣泛），很可能會(huì)引起對(duì)漏洞的大規(guī)模利用。因此，建議運(yùn)行受影響設(shè)備的用戶盡早更新到最新版本，或盡可能禁止訪問 J-Web 界面。

鑒于漏洞可能會(huì)帶來非常大的危害，Juniper 敦促管理員應(yīng)當(dāng)立即通過將 JunOS 升級(jí)到最新版本，以此來保護(hù)自身設(shè)備。如果不能及時(shí)安裝最新版本，作為最低預(yù)防措施，也需要限制對(duì) J-Web 界面的互聯(lián)網(wǎng)訪問，以消除攻擊向量。

暴露在互聯(lián)網(wǎng)上的 Juniper 設(shè)備（來源：Shadowserver）

目前，CISA 已經(jīng)將 4 個(gè) Juniper 安全漏洞添加到其已知漏洞目錄中，并將其標(biāo)記為 "惡意網(wǎng)絡(luò)攻擊者的頻繁攻擊載體"， "聯(lián)邦企業(yè)構(gòu)成重大風(fēng)險(xiǎn)"。此外，根據(jù)一年前發(fā)布的約束性操作指令（BOD 22-01）， Juniper 網(wǎng)絡(luò)被列入 CISA 已知漏洞目錄中后，美國聯(lián)邦文職行政機(jī)構(gòu)（FCEB）必須限期內(nèi)確保其網(wǎng)絡(luò)中 Juniper 網(wǎng)絡(luò)設(shè)備的安全，即必須在當(dāng)?shù)貢r(shí)間 11 月 17 日前完成所有 Juniper 網(wǎng)絡(luò)設(shè)備的升級(jí)更新。

最后，雖然 BOD 22-01 主要針對(duì)美國聯(lián)邦機(jī)構(gòu)，但 CISA 強(qiáng)烈建議包括私營公司在內(nèi)的所有組織都盡快優(yōu)先修補(bǔ)漏洞。

參考文章：https://www.bleepingcomputer.com/news/security/cisa-warns-of-actively-exploited-juniper-pre-auth-rce-exploit-chain/

網(wǎng)站標(biāo)題：CISA 將四個(gè) Juniper 漏洞添加到已知漏洞列表中
地址分享：http://www.5511xx.com/article/cdhjpeo.html