Juniper JunOS sérülékenységek

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

Junos 10.x, 11.x, 12.x, 13.x

Összefoglaló

A Juniper JunOS sérülékenységeit jelentették, amelyeket kihasználva a rosszindulatú, helyi felhasználók kiterjesztett jogosultságokat szerezhetnek, a támadók pedig szolgáltatás megtagadást (DoS – Denial of Service) idézhetnek elő.

Leírás

1. Az operációs rendszer a glibc sérülékeny verzióját használja.
   Erről további információ az alábbi hivatkozáson található:
   CERT-Hungary CH-4029
2. Bizonyos HTTP forgalom kezelése közben jelentkező hiba kihasználható a flow démon (flowd) összeomlásának előidézésére.
   Ez a sérülékenység az SRX sorozatú szolgáltatás átjárókat (services gateways) érinti, amelyek UAC betartatóként (enforcer) üzemelnek.
3. Bizonyos IP csomagok kezelésekor jelentkező hiba kihasználható a flow démon (flowd) összeomlásának előidézésére.
   Ez a sérülékenység az SRX sorozatú szolgáltatás átjárókat (services gateways) érinti.
4. Egy túlzóan nagy BGP UPDATE küldésekor jelentkező hiba kihasználható az útválasztó démon (rpd) összeomlásának előidézésére egy 4096 bájtnál hosszabb, speciálisan formázott BGP UPDATE üzenet küldésével.
5. Bizonyos Junos OS CLI parancsok és argumentumok kezelésekor jelentkező hibák kihasználhatóak kiterjesztett jogosultságok szerzésére.

Megoldás

Támadás típusa

Hatás

Szükséges hozzáférés

Hivatkozások

Gyártói referencia: kb.juniper.net
Gyártói referencia: kb.juniper.net
Gyártói referencia: kb.juniper.net
Gyártói referencia: kb.juniper.net
Gyártói referencia: kb.juniper.net
CVE-2010-4051 - NVD CVE-2010-4051
CVE-2010-4052 - NVD CVE-2010-4052
CVE-2014-0615 - NVD CVE-2014-0615
CVE-2014-0616 - NVD CVE-2014-0616
CVE-2014-0617 - NVD CVE-2014-0617
CVE-2014-0618 - NVD CVE-2014-0618
SECUNIA 56375
CERT-Hungary CH-4029