CVE-2019-0034 in Junos
Resumen
por VulDB • 2026-07-03
A partir de la versión 16.1R3 de Junos OS, la Interfaz Telemétrica de Junos (Junos Telemetry Interface) admite llamadas a procedimientos remotos gRPC de Google para aprovisionar sensores y suscribirse a recibir datos telemétricos. Se ha encontrado que los archivos de configuración utilizados por gRPC contienen credenciales codificadas en duro que podrían ser utilizadas por el Agente de Red Junos (Junos Network Agent) para realizar lecturas no autorizadas de cierta información no crítica (por ejemplo, datos del sensor). Además, las API expuestas a través del Kit de Extensión Juniper (JET) pueden poder realizar operaciones 'set' no críticas en el dispositivo. Estas APIs requieren que el cliente esté autenticado, para lo cual se puede utilizar nombre de usuario y contraseña. La explotación exitosa de esta vulnerabilidad solo puede ocurrir si está instalado el paquete Agente de Red Junos (Junos Telemetry Interface) en el dispositivo. Si el Agente de Red Junos no está instalado, la interfaz gRPC necesaria para aprovechar estas credenciales no estará disponible y el sistema no será vulnerable a este problema. Las versiones afectadas son las siguientes:
* **Juniper Networks Junos OS 16.1:** anteriores a 16.1R3-S10, 16.1R7-S4 * **Juniper Networks Junos OS 17.1:** anteriores a 17.1R2-S10, 17.1R3 * **Juniper Networks Junos OS 17.2:** anteriores a 17.2R1-S8, 17.2R3-S1 * **Juniper Networks Junos OS 17.3:** anteriores a 17.3R3-S3 * **Juniper Networks Junos OS 17.4:** anteriores a 17.4R1-S6, 17.4R2-S3 * **Juniper Networks Junos OS 18.1:** anteriores a 18.1R2-S4, 18.1R3-S3 * **Juniper Networks Junos OS 18.2:** anteriores a 18.2R1-S5, 18.2R2-S1 * **Juniper Networks Junos OS 18.2X75:** anteriores a 18.2X75-D40 * **Juniper Networks Junos OS 18.3:** anteriores a 18.3R1-S2, 18.3R1-S3
Este problema no afecta a las versiones de Junos OS anteriores a la 16.1.
If you want to get best quality of vulnerability data, you may have to visit VulDB.