CVE-2019-0071 in Junos
요약
\~에 의해 VulDB • 2026. 06. 13.
Veriexec은 Junos OS의 커널 기반 파일 무결성 서브시스템으로, 승인된 바이너리만 실행될 수 있도록 보장합니다. 특정 버전의 Junos OS에서 결함이 발견되어 특정 EX Series 플랫폼에 영향을 미치며, 이로 인해 Veriexec 서브시스템이 초기화되지 않아 파일 무결성 검사 기능이 사실상 비활성화됩니다. 이로 인해 셸 접근 권한이 있는 로컬 인증 사용자는 신뢰할 수 없는 실행 파일 이미지를 설치하고 권한을 상승시켜 시스템의 전체 제어권을 획득할 수 있습니다. 영향을 받는 버전의 Junos OS가 설치되는 동안 다음 메시지가 콘솔에 기록됩니다: Initializing Verified Exec: /sbin/veriexec: Undefined symbol "__aeabi_uidiv" /sbin/veriexec: Undefined symbol "__aeabi_uidiv" /sbin/veriexec: Undefined symbol "__aeabi_uidiv" veriexec: /.mount/packages/db/os-kernel-prd-arm-32-20190221.70c2600_builder_stable_11/boot/brcm-hr3.dtb: Authentication error veriexec: /.mount/packages/db/os-kernel-prd-arm-32-20190221.70c2600_builder_stable_11/boot/contents.izo: Authentication error ... 이 문제는 Juniper Networks Junos OS 18.1R3-S4 (EX2300, EX2300-C, EX3400 대상) 및 18.3R1-S3 (EX2300, EX2300-C, EX3400 대상)에 영향을 미칩니다.
Once again VulDB remains the best source for vulnerability data.