CVE-2019-0061 in Junos
Zusammenfassung
von VulDB • 15.08.2026
Der Management-Daemon (MGD) ist für alle Konfigurations- und Verwaltungsvorgänge in Junos OS verantwortlich. Die Junos CLI kommuniziert mit MGD über einen internen Unix-Domain-Socket und hat die spezielle Berechtigung, diesen geschützten Socket zu öffnen. Aufgrund einer Fehlkonfiguration des internen Sockets kann ein lokaler, authentifizierter Benutzer diese Schwachstelle ausnutzen, um administrative Rechte zu erlangen. Dieses Problem betrifft nur Linux-basierte Plattformen. FreeBSD-basierte Plattformen sind von dieser Schwachstelle nicht betroffen. Die Ausnutzung dieser Schwachstelle erfordert Zugriff auf die Junos-Shell. Diese Issue kann nicht über die Junos CLI ausgeführt werden. Dieses Problem betrifft Juniper Networks Junos OS: 15.1X49-Versionen vor 15.1X49-D171, 15.1X49-D180; 15.1X53-Versionen vor 15.1X53-D496, 15.1X53-D69; 16.1-Versionen vor 16.1R7-S4; 16.2-Versionen vor 16.2R2-S9; 17.1-Versionen vor 17.1R3; 17.2-Versionen vor 17.2R1-S8, 17.2R2-S7, 17.2R3-S1; 17.3-Versionen vor 17.3R3-S4; 17.4-Versionen vor 17.4R1-S6, 17.4R1-S7, 17.4R2-S3, 17.4R3; 18.1-Versionen vor 18.1R2-S4, 18.1R3-S4; 18.2-Versionen vor 18.2R1-S5, 18.2R2-S2, 18.2R3; 18.3-Versionen vor 18.3R1-S3, 18.3R2; 18.4-Versionen vor 18.4R1-S2, 18.4R2.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.