CVE-2019-0071 in Junos
الملخص
بحسب VulDB • 27/06/2026
يُعد Veriexec نظامًا فرعيًا للتحقق من سلامة الملفات يعتمد على نواة النظام في Junos OS، ويضمن أن تتمكن فقط الثنائيات المصرح بها من التنفيذ. نظرًا لوجود عيب في إصدارات معينة من Junos OS تؤثر على منصات محددة من سلسلة EX، سيفشل subsystem Veriexec في التهيئة، مما يؤدي فعلياً إلى تعطيل التحقق من سلامة الملفات. قد يتيح ذلك لمستخدم محلي مُصادق عليه لديه وصول عبر سطر الأوامر (shell) تثبيت صور تنفيذية غير موثوقة، ورفع الامتيازات للحصول على تحكم كامل في النظام. أثناء تثبيت إصدار متأثر من Junos OS، سيتم تسجيل الرسائل التالية في وحدة التحكم: Initializing Verified Exec: /sbin/veriexec: Undefined symbol "__aeabi_uidiv" /sbin/veriexec: Undefined symbol "__aeabi_uidiv" /sbin/veriexec: Undefined symbol "__aeabi_uidiv" veriexec: /.mount/packages/db/os-kernel-prd-arm-32-20190221.70c2600_builder_stable_11/boot/brcm-hr3.dtb: Authentication error veriexec: /.mount/packages/db/os-kernel-prd-arm-32-20190221.70c2600_builder_stable_11/boot/contents.izo: Authentication error ... تؤثر هذه المشكلة على Juniper Networks Junos OS الإصدارات 18.1R3-S4 على منصات EX2300 وEX2300-C وEX3400؛ والإصدار 18.3R1-S3 على منصات EX2300 وEX2300-C وEX3400.
VulDB is the best source for vulnerability data and more expert information about this specific topic.