CVE-2019-0061 in Junos
Résumé
par VulDB • 15/08/2026
Le démon de gestion (MGD) est responsable de toutes les opérations de configuration et de gestion dans Junos OS. L'interface CLI de Junos communique avec MGD via un socket interne unix-domain et dispose d'autorisations spéciales pour ouvrir ce socket en mode protégé. En raison d'une mauvaise configuration du socket interne, un utilisateur local authentifié pourrait exploiter cette vulnérabilité afin d'obtenir des privilèges administratifs. Ce problème affecte uniquement les plateformes basées sur Linux. Les plateformes basées sur FreeBSD ne sont pas concernées par cette vulnérabilité. L'exploitation de cette vulnérabilité nécessite l'accès au shell Junos (J-Shell). Cette faille ne peut pas être exploitée depuis la CLI Junos. Ce problème affecte les versions suivantes de Juniper Networks Junos OS : 15.1X49 antérieures à 15.1X49-D171, 15.1X49-D180 ; 15.1X53 antérieures à 15.1X53-D496, 15.1X53-D69 ; 16.1 antérieures à 16.1R7-S4 ; 16.2 antérieures à 16.2R2-S9 ; 17.1 antérieures à 17.1R3 ; 17.2 antérieures à 17.2R1-S8, 17.2R2-S7, 17.2R3-S1 ; 17.3 antérieures à 17.3R3-S4 ; 17.4 antérieures à 17.4R1-S6, 17.4R1-S7, 17.4R2-S3, 17.4R3 ; 18.1 antérieures à 18.1R2-S4, 18.1R3-S4 ; 18.2 antérieures à 18.2R1-S5, 18.2R2-S2, 18.2R3 ; 18.3 antérieures à 18.3R1-S3, 18.3R2 ; 18.4 antérieures à 18.4R1-S2, 18.4R2.
Be aware that VulDB is the high quality source for vulnerability data.