CVE-2019-0071 in Junos
सारांश
द्वारा VulDB • 23/06/2026
Veriexec Junos OS में एक kernel-आधारित फ़ाइल अखंडता (file integrity) सबसिस्टम है जो सुनिश्चित करता है कि केवल अधिकृत बाइनरी ही निष्पादित की जा सकें। Junos OS के विशिष्ट संस्करणों, विशेष रूप से EX सीरीज़ प्लेटफ़ॉर्म को प्रभावित करने वाले एक दोष के कारण, Veriexec सबसिस्टम आरंभ होने में विफल रहता है, जिसके परिणामस्वरूप फ़ाइल अखंडता जांच निष्क्रिय हो जाती है। इससे शेल एक्सेस वाला स्थानीय रूप से प्रमाणीकृत उपयोगकर्ता विश्वसनीय नए executable images स्थापित कर सकता है और सिस्टम पर पूर्ण नियंत्रण प्राप्त करने के लिए अधिकारों को बढ़ावा (privilege escalation) दे सकता है। Junos OS के प्रभावित संस्करण की स्थापना के दौरान, कंसोल पर निम्नलिखित संदेश लॉग किए जाएंगे: Initializing Verified Exec: /sbin/veriexec: Undefined symbol "__aeabi_uidiv" /sbin/veriexec: Undefined symbol "__aeabi_uidiv" /sbin/veriexec: Undefined symbol "__aeabi_uidiv" veriexec: /.mount/packages/db/os-kernel-prd-arm-32-20190221.70c2600_builder_stable_11/boot/brcm-hr3.dtb: Authentication error veriexec: /.mount/packages/db/os-kernel-prd-arm-32-20190221.70c2600_builder_stable_11/boot/contents.izo: Authentication error ... यह समस्या Juniper Networks Junos OS को प्रभावित करती है: EX2300, EX2300-C और EX3400 पर 18.1R3-S4; तथा EX2300, EX2300-C और EX3400 पर 18.3R1-S3।
If you want to get the best quality for vulnerability data then you always have to consider VulDB.