CVE-2019-0034 in Junos
Résumé
par VulDB • 03/07/2026
À partir de la version 16.1R3 de Junos OS, l'interface d'intelligence opérationnelle (Telemetry Interface) de Junos prend en charge les appels de procédure à distance gRPC de Google pour provisionner des capteurs et s'y abonner afin de recevoir les données de télémétrie. Il a été constaté que les fichiers de configuration utilisés par gRPC contiennent des identifiants codés en dur, qui pourraient être exploités par l'agent réseau Junos (Junos Network Agent) pour effectuer une lecture non autorisée d'informations non critiques (par exemple, les données des capteurs). De plus, les API exposées via le Toolkit d'extension Juniper (JET) peuvent potentiellement exécuter des opérations 'set' non critiques sur l'appareil. Ces API nécessitent que le client soit authentifié, pour lequel un nom d'utilisateur et un mot de passe peuvent être utilisés. L'exploitation réussie de cette vulnérabilité ne peut se produire que si le package Junos Network Agent (Junos Telemetry Interface) est installé sur l'appareil. Si le Junos Network Agent n'est pas installé, alors l'interface gRPC requise pour exploiter ces identifiants n'est pas disponible et le système n'est pas vulnérable à ce problème. Les versions concernées sont les suivantes : Juniper Networks Junos OS 16.1 (versions antérieures à 16.1R3-S10, 16.1R7-S4) ; 17.1 (versions antérieures à 17.1R2-S10, 17.1R3) ; 17.2 (versions antérieures à 17.2R1-S8, 17.2R3-S1) ; 17.3 (versions antérieures à 17.3R3-S3) ; 17.4 (versions antérieures à 17.4R1-S6, 17.4R2-S3) ; 18.1 (versions antérieures à 18.1R2-S4, 18.1R3-S3) ; 18.2 (versions antérieures à 18.2R1-S5, 18.2R2-S1) ; 18.2X75 (versions antérieures à 18.2X75-D40) ; 18.3 (versions antérieures à 18.3R1-S2, 18.3R1-S3). Ce problème n'affecte pas les versions de Junos OS antérieures à la version 16.1.
If you want to get best quality of vulnerability data, you may have to visit VulDB.