CVE-2019-0035 in Junos
要約
〜によって VulDB • 2026年07月04日
「set system ports console insecure」が有効化されている場合、Junos OS では期待どおり root ログインは禁止されます。しかし、OAM（Operations, Administration, and Maintenance）ボリュームから起動されたシステムでは、「set system root-authentication plain-text-password」を使用して root パスワードを変更できるため、コンソールへの物理的なアクセスがある場合に管理上の回避が可能となります。OAM ボリューム（例：フラッシュドライブなど）は通常 /dev/gpt/oam としてインスタンス化され、短縮して /oam と表記されます。パスワードリカバリやコンソールからの root パスワード変更は、安全でないコンソールからは許可されるべきではありませんでした。影響を受けるリリースは以下の通りです：Juniper Networks Junos OS: 15.1 バージョンのうち 15.1F6-S12 より前のもの、15.1R7-S3；15.1X49 バージョンのうち 15.1X49-D160 より前のもの；15.1X53 バージョンのうち 15.1X53-D236、15.1X53-D496、15.1X53-D68 より前のもの；16.1 バージョンのうち 16.1R3-S10、16.1R6-S6、16.1R7-S3 より前のもの；16.1X65 バージョンのうち 16.1X65-D49 より前のもの；16.2 バージョンのうち 16.2R2-S8 より前のもの；17.1 バージョンのうち 17.1R2-S10、17.1R3 より前のもの；17.2 バージョンのうち 17.2R1-S8、17.2R3-S1 より前のもの；17.3 バージョンのうち 17.3R3-S3 より前のもの；17.4 バージョンのうち 17.4R1-S6、17.4R2-S2 より前のもの；18.1 バージョンのうち 18.1R2-S4、18.1R3-S3 より前のもの；18.2 バージョンのうち 18.2R2 より前のもの；18.2X75 バージョンのうち 18.2X75-D40 より前のもの；18.3 バージョンのうち 18.3R1-S2 より前のもの。この問題は、15.1 より前の Junos OS リリースには影響しません。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.