آسیب پذیری حیاتی و مختل کننده در تجهیزات جونیپر

یک آسیب پذیری مهم در تجهیزات شرکت Juniper Networks می تواند به یک مهاجم سایبری اجازه دهد دستگاه های آسیب دیده را از راه دور مختل کند.

- یک آسیب پذیری مهم در تجهیزات شرکت Juniper Networks می تواند به یک مهاجم سایبری اجازه دهد دستگاه های آسیب دیده را از راه دور مختل کند.

به گزارش سایت قطره و به نقل ازایسنا، آسیب پذیری در تجهیزات شرکت Juniper Networks می تواند به یک مهاجم سایبری اجازه دهد دستگاه های آسیب دیده را از راه دور Hijack یا مختل کند.

این حفره مهم امنیتی به عنوان CVE-2021-0254 شناخته می شود و بر سیستم عامل Junos اثر می گذارد.

این آسیب پذیری را می توان توسط یک مهاجم از راه دور برای اجرای کد دلخواه یا ایجاد شرایط انکار سرویس (DoS) در دستگاه موردنظر استفاده کرد.

بهره برداری از این آسیب پذیری شامل ارسال بسته های دست کاری شده ویژه، به سیستم موردنظر است و می توان با ارسال مداوم بسته های مخرب، یک حمله پایدار DoS را آغاز کرد.

این آسیب پذیری را یکی از محققان شرکت امنیت سایبری STAR Labs مستقر در سنگاپور کشف کرده است.

به گفته این محقق، مهاجمی که با موفقیت از این آسیب پذیری سوءاستفاده می کند می تواند به سیستم موردنظر دسترسی Root پیدا کرده و سپس یک بک دور نصب کند یا دستگاه را به هر شکلی که بخواهد پیکربندی کند.