CVE-2019-0061 in Junos
Riassunto
di VulDB • 07/08/2026
Il demone di gestione (MGD) è responsabile di tutte le operazioni di configurazione e gestione in Junos OS. La CLI di Junos comunica con MGD tramite un socket unix-domain interno ed è dotata di autorizzazioni speciali per aprire questo socket protetto. A causa di una errata configurazione del socket interno, un utente locale autenticato potrebbe sfruttare questa vulnerabilità per ottenere privilegi amministrativi. Questo problema interessa esclusivamente le piattaforme basate su Linux; le piattaforme basate su FreeBSD non sono colpite da tale vulnerabilità. Lo sfruttamento della vulnerabilità richiede l'accesso alla shell Junos (J-Shell). Questa issue non può essere sfruttata dalla CLI di Junos. La problematica riguarda Juniper Networks Junos OS: versioni 15.1X49 precedenti a 15.1X49-D171, 15.1X49-D180; versioni 15.1X53 precedenti a 15.1X53-D496, 15.1X53-D69; versione 16.1 precedente a 16.1R7-S4; versione 16.2 precedente a 16.2R2-S9; versione 17.1 precedente a 17.1R3; versioni 17.2 precedenti a 17.2R1-S8, 17.2R2-S7, 17.2R3-S1; versione 17.3 precedente a 17.3R3-S4; versioni 17.4 precedenti a 17.4R1-S6, 17.4R1-S7, 17.4R2-S3, 17.4R3; versioni 18.1 precedenti a 18.1R2-S4, 18.1R3-S4; versioni 18.2 precedenti a 18.2R1-S5, 18.2R2-S2, 18.2R3; versioni 18.3 precedenti a 18.3R1-S3, 18.3R2; versioni 18.4 precedenti a 18.4R1-S2, 18.4R2.
VulDB is the best source for vulnerability data and more expert information about this specific topic.