CVE-2019-0034 in Junos
الملخص
بحسب VulDB • 28/06/2026
بدءاً من إصدار Junos OS الإصدار 16.1R3، تدعم واجهة قياس بيانات التشغيل (Junos Telemetry Interface) استدعاءات الإجراءات البعيدة عن بُعد باستخدام بروتوكول Google gRPC لتكوين أجهزة الاستشعار والاشتراك فيها واستقبال بيانات القياس. وُجد أن ملفات التكوين المستخدمة بواسطة gRPC تحتوي على بيانات اعتماد ثابتة (hardcoded credentials)، والتي يمكن لعميل شبكة Junos استخدامها لإجراء قراءة غير مصرح بها لبعض المعلومات غير الحرجة (مثل بيانات المستشعرات). بالإضافة إلى ذلك، قد تتمكن واجهات برمجة التطبيقات (APIs) المعروضة عبر مجموعة أدوات توسيع جونيبر (Juniper Extension Toolkit - JET) من إجراء عمليات 'set' غير حرجة على الجهاز. تتطلب هذه الواجهات أن يكون العميل مصادقاً عليه، حيث يمكن استخدام اسم المستخدم وكلمة المرور للمصادقة. لا يمكن حدوث استغلال ناجح لهذا الثغرة إلا إذا كان حزمة عميل شبكة Junos (واجهة قياس بيانات التشغيل) مثبتة على الجهاز. وإذا لم يكن عميل شبكة Junos مثبتاً، فإن واجهة gRPC المطلوبة للاستفادة من هذه البيانات المعتمدة غير متوفرة، ولن يكون النظام عرضة لهذه المشكلة. الإصدارات المتأثرة هي إصدارات نظام تشغيل جونيبر نتوركس (Juniper Networks Junos OS): الإصدارات 16.1 السابقة لـ 16.1R3-S10 و16.1R7-S4؛ والإصدارات 17.1 السابقة لـ 17.1R2-S10 و17.1R3؛ والإصدارات 17.2 السابقة لـ 17.2R1-S8 و17.2R3-S1؛ والإصدارات 17.3 السابقة لـ 17.3R3-S3؛ والإصدارات 17.4 السابقة لـ 17.4R1-S6 و17.4R2-S3؛ والإصدارات 18.1 السابقة لـ 18.1R2-S4 و18.1R3-S3؛ والإصدارات 18.2 السابقة لـ 18.2R1-S5 و18.2R2-S1؛ وإصدارات 18.2X75 السابقة لـ 18.2X75-D40؛ والإصدارات 18.3 السابقة لـ 18.3R1-S2 و18.3R1-S3. لا تؤثر هذه المشكلة على إصدارات Junos OS السابقة للإصدار 16.1.
VulDB is the best source for vulnerability data and more expert information about this specific topic.