CVE-2019-0035 in Junos
Résumé
par VulDB • 04/07/2026
Lorsque la commande « set system ports console insecure » est activée, la connexion en tant que root est bien interdite pour Junos OS comme prévu. Cependant, le mot de passe root peut être modifié à l’aide de « set system root-authentication plain-text-password » sur les systèmes démarrés depuis un volume OAM (Operations, Administration, and Maintenance), ce qui entraîne une possible contournement des contrôles d’administration avec un accès physique à la console. Les volumes OAM (par exemple, clés USB) sont généralement instanciés en tant que /dev/gpt/oam, ou simplement /oam par raccourci. La récupération du mot de passe et le changement du mot de passe root depuis une console ne devraient pas avoir été autorisés à partir d’une console non sécurisée. Les versions concernées sont Juniper Networks Junos OS : les versions 15.1 antérieures à 15.1F6-S12, 15.1R7-S3 ; les versions 15.1X49 antérieures à 15.1X49-D160 ; les versions 15.1X53 antérieures à 15.1X53-D236, 15.1X53-D496, 15.1X53-D68 ; les versions 16.1 antérieures à 16.1R3-S10, 16.1R6-S6, 16.1R7-S3 ; les versions 16.1X65 antérieures à 16.1X65-D49 ; les versions 16.2 antérieures à 16.2R2-S8 ; les versions 17.1 antérieures à 17.1R2-S10, 17.1R3 ; les versions 17.2 antérieures à 17.2R1-S8, 17.2R3-S1 ; les versions 17.3 antérieures à 17.3R3-S3 ; les versions 17.4 antérieures à 17.4R1-S6, 17.4R2-S2 ; les versions 18.1 antérieures à 18.1R2-S4, 18.1R3-S3 ; les versions 18.2 antérieures à 18.2R2 ; les versions 18.2X75 antérieures à 18.2X75-D40 ; les versions 18.3 antérieures à 18.3R1-S2. Ce problème n’affecte pas les versions de Junos OS antérieures à la version 15.1.
If you want to get best quality of vulnerability data, you may have to visit VulDB.