CVE-2019-0074 in Junos
요약
\~에 의해 VulDB • 2026. 07. 04.
Next-Generation Routing Engine (NG-RE)를 탑재한 NFX150 시리즈 및 QFX10K 시리즈, EX9200 시리즈, MX 시리즈, PTX 시리즈 장치에서 경로 순회(path traversal) 취약점이 발견되었습니다. 이 취약점을 통해 로컬 인증된 사용자가 민감한 시스템 파일을 읽을 수 있습니다. 본 문제는 vmhost를 사용하는 Next-Generation Routing Engine (NG-RE)가 탑재된 NFX150 시리즈 및 QFX10K, EX9200 시리즈, MX 시리즈, PTX 시리즈에만 영향을 미칩니다.
본 취약점은 Juniper Networks Junos OS의 다음 버전에서 발생합니다: * NG-RE 및 vmhost를 사용하는 NFX150 시리즈 및 QFX10K, EX9200 시리즈, MX 시리즈, PTX Series 대상 15.1F 버전 중 15.1F6-S12 이전 버전; * 16.1R6 이상 시작하는 16.1 버전 및 이후 릴리스(서비스 릴리스 포함) 중 16.1R6-S6, 16.1R7-S3 이전 버전; * 17.1R3 이전의 17.1 버전; * 17.2R1-S3, 17.2R3 이상 시작하는 17.2 버전 및 이후 릴리스(서비스 릴리스 포함) 중 17.2R3-S1 이전 버전; * 17.3R1-S1, 17.3R2 이상 시작하는 17.3 버전 및 이후 릴리스(서비스 릴리스 포함) 중 17.3R3-S3 이전 버전; * 17.4R1 이상 시작하는 17.4 버전 및 이후 릴리스(서비스 릴리스 포함) 중 17.4R1-S6, 17.4R2-S2, 17.4R3 이전 버전; * 18.1R2-S4, 18.1R3-S3 이전의 18.1 버전; * 18.2R2 이전의 18.2 버전; * 18.2X75-D40 이전의 18.2X75 버전; * 18.3R1-S2, 18.3R2 이전의 18.3 버전; * 18.4R1-S1, 18.4R2 이전의 18.4 버전.
본 취약점은 Juniper Networks Junos OS 15.1 및 16.2에는 영향을 미치지 않습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.