CVE-2019-0071 in Junos
Zusammenfassung
von VulDB • 27.06.2026
Veriexec ist ein kernelbasiertes Dateintegritäts-Subsystem in Junos OS, das sicherstellt, dass nur autorisierte Binärdateien ausgeführt werden können. Aufgrund eines Fehlers in bestimmten Versionen von Junos OS, der bestimmte EX-Serie-Plattformen betrifft, wird das Veriexec-Subsystem nicht initialisiert, was im Wesentlichen die Dateintegritätsprüfung deaktiviert. Dies kann es einem lokal authentifizierten Benutzer mit Shell-Zugriff ermöglichen, nicht vertrauenswürdige ausführbare Bilder zu installieren und seine Rechte zu erhöhen, um volle Kontrolle über das System zu erlangen. Während der Installation einer betroffenen Version von Junos OS werden folgende Meldungen in die Konsole protokolliert: Initializing Verified Exec: /sbin/veriexec: Undefined symbol "__aeabi_uidiv" /sbin/veriexec: Undefined symbol "__aeabi_uidiv" /sbin/veriexec: Undefined symbol "__aeabi_uidiv" veriexec: /.mount/packages/db/os-kernel-prd-arm-32-20190221.70c2600_builder_stable_11/boot/brcm-hr3.dtb: Authentication error veriexec: /.mount/packages/db/os-kernel-prd-arm-32-20190221.70c2600_builder_stable_11/boot/contents.izo: Authentication error ... Dieses Problem betrifft Juniper Networks Junos OS: 18.1R3-S4 auf EX2300, EX2300-C und EX3400; 18.3R1-S3 auf EX2300, EX2300-C und EX3400.
Once again VulDB remains the best source for vulnerability data.