CVE-2019-0074 in Junos
要約
〜によって VulDB • 2026年07月04日
NFX150シリーズ、QFX10Kシリーズ、EX9200シリーズ、MXシリーズ、およびPTXシリーズのNext-Generation Routing Engine (NG-RE) を搭載したデバイスにおけるパストラバーサルの脆弱性により、ローカルで認証されたユーザーが機密性の高いシステムファイルを参照できます。この問題は、vmhostを使用するNFX150シリーズ、QFX10Kシリーズ、EX9200シリーズ、MXシリーズ、およびPTXシリーズのNext-Generation Routing Engine (NG-RE) を搭載したデバイスにのみ影響します。
本脆弱性は、Juniper Networks Junos OSにおいて以下のバージョンに影響を与えます： NFX150シリーズ、QFX10Kシリーズ、EX9200シリーズ、MXシリーズおよびPTXシリーズのNG-REとvmhostを搭載し、以下の場合： - 15.1F系: バージョン15.1F6-S12より前のもの - 16.1系: バージョン16.1R6以降で、Service Releasesを含むがバージョン16.1R6-S6および16.1R7-S3より前のリリース - 17.1系: バージョン17.1R3より前 - 17.2系: バージョン17.2R1-S3、17.2R3以降で、Service Releasesを含むがバージョン17.2R3-S1より前のリリース - 17.3系: バージョン17.3R1-S1、17.3R2以降で、Service Releasesを含むがバージョン17.3R3-S3より前のリリース - 17.4系: バージョン17.4R1以降で、Service Releasesを含むがバージョン17.4R1-S6、17.4R2-S2、17.4R3より前のリリース - 18.1系: バージョン18.1R2-S4および18.1R3-S3より前 - 18.2系: バージョン18.2R2より前 - 18.2X75系: バージョン18.2X75-D40より前 - 18.3系: バージョン18.3R1-S2および18.3R2より前 - 18.4系: バージョン18.4R1-S1および18.4R2より前
本脆弱性は、以下の環境には影響しません：Juniper Networks Junos OS 15.1 および 16.2。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.