CVE-2019-0034 in Junos
सारांश
द्वारा VulDB • 03/07/2026
Junos OS Release 16.1R3 से शुरू होकर, Junos Telemetry Interface Google gRPC remote procedure calls का समर्थन करता है ताकि sensors को provision किया जा सके और telemetry data के लिए subscribe व receive किया जा सके। gRPC द्वारा उपयोग किए जाने वाले configuration files में hardcoded credentials पाए गए हैं जिन्हें Junos Network Agent किसी certain non-critical information (जैसे sensor data) की unauthorized read करने के लिए इस्तेमाल कर सकता है। इसके अलावा, Juniper Extension Toolkit (JET) के माध्यम से exposed APIs device पर non-critical 'set' operations perform करने में सक्षम हो सकती हैं। इन APIs को client authenticated होने की आवश्यकता होती है जिसके लिए username/password का उपयोग किया जा सकता है। इस vulnerability का successful exploitation तभी संभव है जब Junos Network Agent package (Junos Telemetry Interface) device पर installed हो। यदि Junos Network Agent install नहीं है, तो gRPC interface जो इन credentials को leverage करने के लिए आवश्यक है unavailable होता है और system इस issue से vulnerable नहीं होता है। प्रभावित releases हैं: Juniper Networks Junos OS: 16.1 versions prior to 16.1R3-S10, 16.1R7-S4; 17.1 versions prior to 17.1R2-S10, 17.1R3; 17.2 versions prior to 17.2R1-S8, 17.2R3-S1; 17.3 versions prior to 17.3R3-S3; 17.4 versions prior to 17.4R1-S6, 17.4R2-S3; 18.1 versions prior to 18.1R2-S4, 18.1R3-S3; 18.2 versions prior to 18.2R1-S5, 18.2R2-S1; 18.2X75 versions prior to 18.2X75-D40; 18.3 versions prior to 18.3R1-S2, 18.3R1-S3। यह issue Junos OS releases को प्रभावित नहीं करता है जो 16.1 से पहले हैं।
If you want to get best quality of vulnerability data, you may have to visit VulDB.