CVE-2023-36844· NVD / CVE Programı· CNA juniper

Junos OS: EX Series: A PHP vulnerability in J-Web allows an unauthenticated attacker to control important environment variables

Noroxi değerlendirmesi

Öncelik: Bu hafta (aksiyon skoru 78/100)

CISA bu açığın sahada sömürüldüğünü doğruladı (13 Kas 2023). ABD kamu kurumları için kapatma son tarihi 17 Kas 2023.
Hazır saldırı modülü yayımlanmış (Nuclei); sömürmek özel uzmanlık gerektirmiyor.
Önümüzdeki 30 günde sömürülme olasılığı %89,9 (FIRST EPSS); kayıtların %99,7 kadarından yüksek.
İnternetten erişebilen herkes tetikleyebilir. Hesap ya da parola gerekmez. Kullanıcının bir şey yapması gerekmez. Özel bir koşul gerekmez; tekrarlanabilir.
CISA'ya göre saldırı otomatikleştirilebilir: toplu taramalarla hedef bulunabilir.
Düzeltilmiş sürüm: Juniper Networks Junos OS 20.4R3-S9, 21.1*, 21.2R3-S6.
Ulusal siber güvenlik bildirimlerinde (siberguvenlik.gov.tr) 1 kez anıldı.

Bir sonraki bakım penceresini beklemeyin. Juniper Networks Junos OS 20.4R3-S9, 21.1*, 21.2R3-S6 ya da daha yeni sürüme yükseltin.

Kaydın verisinden otomatik üretilir: CVSS (NVD ve CNA), CISA KEV ve SSVC, FIRST EPSS, istismar kaynakları, düzeltme sürümleri. Nasıl hesaplıyoruz

Birincil kaynaklar: NVD · CVE.org · CISA KEV · FIRST EPSS

A PHP External Variable Modification vulnerability in J-Web of Juniper Networks Junos OS on EX Series allows an unauthenticated, network-based attacker to control certain, important environment variables. Using a crafted request an attacker is able to modify certain PHP environment variables leading to partial loss of integrity, which may allow chaining to other vulnerabilities. This issue affects Juniper Networks Junos OS on EX Series: * All versions prior to 20.4R3-S9; * 21.1 versions 21.1R1 and later; * 21.2 versions prior to 21.2R3-S7; * 21.3 versions prior to 21.3R3-S5; * 21.4 versions prior to 21.4R3-S5; * 22.1 versions prior to 22.1R3-S4; * 22.2 versions prior to 22.2R3-S2; * 22.3 versions prior to 22.3R3-S1; * 22.4 versions prior to 22.4R2-S2, 22.4R3; * 23.2 versions prior to 23.2R1-S1, 23.2R2.

OrtaCVSS 5.3 · v3.1KEVSilahlaştırılmış Düzeltme var

Kimlik doğrulamasız

BDU:2023-04993

Yayın: 17 Ağu 2023
Güncelleme: 17 Haz 2026
EPSS: %89,9 · 99. yüzdelik
CWE: CWE-473

Rapor araçları

JSON

Aksiyon skoru

Bu hafta

Bir sonraki bakım penceresini beklemeyin.

CVSS: 21 / 40 · 5.3 / 10
CISA KEV: 30 / 30 · Listede
EPSS: 27 / 30 · %89,9

CISA SSVC kararı

Sömürü: aktif
Otomatikleştirilebilir: evet
Teknik etki: tam

Vulnrichment: CISA'nın karar ağacı girdileri.

CNA ile NVD puanı

NVD: 5,3
CNA · juniper: 5,3; uyumlu

Kaydı açan otoritenin puanı ile NVD’nin bağımsız puanı. İki puan arasındaki fark ciddiyetin tartışmalı olduğunu gösterir.

Sahada aktif sömürülüyor

CISA bu zafiyeti 13 Kas 2023 tarihinde fiilen sömürülen zafiyetler kataloğuna (KEV) ekledi. Bu, teoriyi değil, gerçek saldırıları işaret eder.

ABD federal kurumları için son yama tarihi: 17 Kas 2023.

Bu kayıt değişirse haber alın

CISA KEV'de: sahada sömürüldüğü doğrulandı
Silahlaştırılmış istismar var
Düzeltme yayımlandı

Bunlardan biri değişirse günlük e-posta özetinde haber veririz.

WordPress siteniz mi var? WP Lens ile ücretsiz tarayın

Sürümünüz etkileniyor mu? Kontrol edin

Noroxi analizi

Sizin ortamınızda ne anlama geliyor?

Yukarıdaki değerlendirme kaydın verisinden otomatik üretilir; ortamınızı bilmez. Bu açığın sizde gerçekten sömürülebilir olup olmadığını ve hangi önlemin yeteceğini ekibimiz sizin sistemlerinizde doğrular.

Bu ürünü kullanıyoruz, yardım isteyin

Etkilenen sistemler

Sürümünüz etkileniyor mu?

Ürünü seçip kullandığınız sürümü yazın. Bu kaydın sürüm aralıklarıyla tarayıcınızda karşılaştırılır; sürüm hiçbir yere gönderilmez.

Üretici	Ürün	CPE
juniper	ex4300-48p	cpe:2.3:h:juniper:ex4300-48p
juniper	junos	cpe:2.3:o:juniper:junos
juniper	ex2200	cpe:2.3:h:juniper:ex2200
juniper	ex2200-c	cpe:2.3:h:juniper:ex2200-c
juniper	ex2200-vc	cpe:2.3:h:juniper:ex2200-vc
juniper	ex2300	cpe:2.3:h:juniper:ex2300
juniper	ex2300-24mp	cpe:2.3:h:juniper:ex2300-24mp
juniper	ex2300-24p	cpe:2.3:h:juniper:ex2300-24p
juniper	ex2300-24t	cpe:2.3:h:juniper:ex2300-24t
juniper	ex2300-48mp	cpe:2.3:h:juniper:ex2300-48mp
juniper	ex2300-48p	cpe:2.3:h:juniper:ex2300-48p
juniper	ex2300-48t	cpe:2.3:h:juniper:ex2300-48t

ve 52 kayıt daha

Etkilenen sürümler

NVD sürüm aralıkları (katalogdaki ürünler için). Stack’inize sürümle eklerseniz eşleşme bunlarla yapılır.

juniper junos20.4 öncesi
juniper junos20.4
juniper junos21.1
juniper junos21.2
juniper junos21.3
juniper junos21.4
juniper junos22.1
juniper junos22.2
juniper junos22.3
juniper junos22.4
juniper junos23.2

Üreticinin bildirdiği sürümler

Kaydı açan otorite (juniper) tarafından bildirilen etkilenen sürüm aralıkları. NVD'nin CPE analizinden bağımsızdır ve genellikle ondan önce gelir.

Juniper Networks Junos OS
- 20.4R3-S9 öncesietkilenir · semver
- 21.1 ve sonrası · 21.1* öncesietkilenir · semver
- 21.2 ve sonrası · 21.2R3-S6 öncesietkilenir · semver
- 21.3 ve sonrası · 21.3R3-S5 öncesietkilenir · semver
- 21.4 ve sonrası · 21.4R3-S5 öncesietkilenir · semver
- 22.1 ve sonrası · 22.1R3-S4 öncesietkilenir · semver
- 22.2 ve sonrası · 22.2R3-S2 öncesietkilenir · semver
- 22.3 ve sonrası · 22.3R3-S1 öncesietkilenir · semver
- 22.4 ve sonrası · 22.4R2-S2, 22.4R3 öncesietkilenir · semver
- 23.2 ve sonrası · 23.2R1-S1, 23.2R2 öncesietkilenir · semver

Aynı üründe

juniper: tüm kayıtlar

Aynı birincil ürünün en yüksek skorlu diğer kayıtları.

CVE-2023-36845Junos OS: EX and SRX Series: A PHP vulnerability in J-Web allows an unauthenticated to control an important environment variableKEV
98Hemen
CVE-2023-36846Junos OS: SRX Series: A vulnerability in J-Web allows an unauthenticated attacker to upload arbitrary filesKEV
79Bu hafta
CVE-2023-36847Junos OS: EX Series: A vulnerability in J-Web allows an unauthenticated attacker to upload arbitrary filesKEV
76Bu hafta
CVE-2020-1631Out of Cycle Security Advisory: Junos OS: Security vulnerability in J-Web and web based (HTTP/HTTPS) servicesKEV
70Bu hafta
CVE-2025-21590Junos OS: An local attacker with shell access can execute arbitrary codeKEV
57Planlayın
CVE-2023-36851Junos OS: SRX Series: A vulnerability in J-Web allows an unauthenticated attacker to upload and download arbitrary filesKEV
51Planlayın

Düzeltme

Hangi sürüme geçmeli

Üretici, paket deposu ve Microsoft kayıtlarından derlenen düzeltme sürümleri. Yükseltmeden önce üreticinin notunu doğrulayın.

Ürün / paket	Düzeltilmiş sürüm	Kaynak
Juniper Networks Junos OS	20.4R3-S9	Üretici (CNA)
Juniper Networks Junos OS	21.1*	Üretici (CNA)
Juniper Networks Junos OS	21.2R3-S6	Üretici (CNA)
Juniper Networks Junos OS	21.3R3-S5	Üretici (CNA)
Juniper Networks Junos OS	21.4R3-S5	Üretici (CNA)
Juniper Networks Junos OS	22.1R3-S4	Üretici (CNA)
Juniper Networks Junos OS	22.2R3-S2	Üretici (CNA)
Juniper Networks Junos OS	22.3R3-S1	Üretici (CNA)
Juniper Networks Junos OS	22.4R2-S2, 22.4R3	Üretici (CNA)
Juniper Networks Junos OS	23.2R1-S1, 23.2R2	Üretici (CNA)

İstismar durumu

Silahlaştırılmış

Bu zafiyet için hazır bir istismar aracı ya da sahada aktif kullanım biliniyor. Önceliğiniz en üst düzeyde olmalı.

Kanıt

Nuclei tespit şablonu ×1
GitHub’da kavram kanıtı deposu ×3

Noroxi istismar kodu barındırmaz ve istismar bağlantısı vermez. Metasploit modül adı ve Nuclei şablon kimliği gösterilir (kod değil, ad); Exploit-DB kayıtları ve PoC depoları yalnızca sayı olarak verilir.

Kamuya açık istismar kanıtı
Kaynak	Tür	Tarih
Nuclei tespit şablonu	Nuclei şablonu CVE-2023-36844	—
GitHub’da kavram kanıtı deposu	stars:114	2023-08-25
GitHub’da kavram kanıtı deposu	stars:0	2023-09-20
GitHub’da kavram kanıtı deposu	stars:5	2023-09-24

Araştırma bağlamı

Pentester ve araştırmacı için: saldırı profili, puan anlaşmazlığı, zaman çizelgesi, yama commit’leri, kredi, varyant ve zincir adayları, bug bounty kapsamı. Hepsi mevcut veriden türetilir; istismar kodu içermez.