CVE-2019-0034 in Junos
요약
\~에 의해 VulDB • 2026. 07. 03.
Junos OS Release 16.1R3부터 Junos Telemetry Interface는 Google gRPC 원격 프로시저 호출을 지원하여 센서를 구성하고 텔레메트리 데이터를 구독 및 수신합니다. gRPC에서 사용되는 설정 파일에 하드코딩된 자격 증명이 포함되어 있어, 이 자격 증명을 사용하여 Junos Network Agent가 특정 비중요 정보(예: 센서 데이터)의 무단 읽기를 수행할 수 있는 것으로 발견되었습니다. 또한, Juniper Extension Toolkit(JET)을 통해 노출되는 API를 통해 장치에서 비중요 'set' 작업을 수행할 수도 있습니다. 이러한 API는 클라이언트가 인증되어야 하며, 이를 위해 사용자 이름과 비밀번호가 사용될 수 있습니다. 이 취약점의 성공적인 악용은 장치에 Junos Network Agent 패키지(Junos Telemetry Interface)가 설치된 경우에만 발생할 수 있습니다. 만약 Junos Network Agent가 설치되어 있지 않다면, 이러한 자격 증명을 활용하는 데 필요한 gRPC 인터페이스를 사용할 수 없으므로 시스템은 해당 이슈로부터 안전합니다. 영향을 받는 릴리스는 다음과 같습니다: Juniper Networks Junos OS 16.1 버전 중 16.1R3-S10 미만 및 16.1R7-S4; 17.1 버전 중 17.1R2-S10 미만, 17.1R3; 17.2 버전 중 17.2R1-S8 미만, 17.2R3-S1; 17.3 버전 중 17.3R3-S3 미만; 17.4 버전 중 17.4R1-S6 미만, 17.4R2-S3; 18.1 버전 중 18.1R2-S4 미만, 18.1R3-S3; 18.2 버전 중 18.2R1-S5 미만, 18.2R2-S1; 18.2X75 버전 중 18.2X75-D40 미만; 18.3 버전 중 18.3R1-S2 미만 및 18.3R1-S3. 이 이슈는 Junos OS 릴리스 16.1 이전에는 영향을 미치지 않습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.