CVE-2019-0034 in Junos
要約
〜によって VulDB • 2026年07月03日
Junos OS Release 16.1R3以降、Junos Telemetry InterfaceはGoogle gRPCの遠隔手続呼び出し（remote procedure calls）をサポートし、センサーのプロビジョニングおよびテレメトリデータへの購読と受信を可能にします。gRPCで使用される設定ファイルには、ハードコードされた認証情報が含まれていることが発見されました。これらはJunos Network Agentによって使用され、特定の非重要情報（例：センサーデータ）の認可されていない読み取りを実行するために利用可能です。さらに、Juniper Extension Toolkit (JET) を介して公開されているAPIは、デバイス上で非重要な「set」操作を行う可能性があります。これらのAPIを使用するにはクライアントが認証済みである必要があり、ユーザー名/パスワードによる認証が可能です。この脆弱性の成功した悪用は、デバイスのJunos Network Agentパッケージ（Junos Telemetry Interface）がインストールされている場合にのみ発生します。もしJunos Network Agentがインストールされていない場合、これらの資格情報を悪用するために必要なgRPCインターフェースは利用できず、システムはこの問題に対して脆弱ではありません。影響を受けるリリースは以下の通りです：
- Juniper Networks Junos OS: 16.1系（16.1R3-S10より前）、16.1R7-S4 - 17.1系（17.1R2-S10より前）、17.1R3 - 17.2系（17.2R1-S8より前）、17.2R3-S1 - 17.3系（17.3R3-S3より前） - 17.4系（17.4R1-S6より前）、17.4R2-S3 - 18.1系（18.1R2-S4より前）、18.1R3-S3 - 18.2系（18.2R1-S5より前）、18.2R2-S1 - 18.2X75系（18.2X75-D40より前） - 18.3系（18.3R1-S2より前）、18.3R1-S3
この問題は、Junos OSの16.1以前のリリースには影響しません。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.