CVE-2019-0034 in Junos
Sumário
de VulDB • 03/07/2026
A partir da versão do Junos OS Release 16.1R3, a Junos Telemetry Interface suporta chamadas de procedimento remoto (RPC) via Google gRPC para provisionar sensores e se inscrever em dados de telemetria, bem como recebê-los. Foi constatado que os arquivos de configuração utilizados pelo gRPC continham credenciais codificadas no código-fonte (hardcoded), que poderiam ser usadas pelo Junos Network Agent para realizar leituras não autorizadas de determinadas informações não críticas (por exemplo, dados dos sensores). Além disso, as APIs expostas por meio do Juniper Extension Toolkit (JET) podem permitir a execução de operações 'set' não críticas no dispositivo. Essas APIs exigem que o cliente esteja autenticado, sendo possível utilizar nome de usuário e senha para tal fim. A exploração bem-sucedida desta vulnerabilidade só pode ocorrer se o pacote Junos Network Agent (Junos Telemetry Interface) estiver instalado no dispositivo. Caso o Junos Network Agent não esteja instalado, a interface gRPC necessária para explorar essas credenciais estará indisponível e o sistema não será vulnerável a este problema. As versões afetadas são as seguintes do Juniper Networks Junos OS: 16.1 anteriores à 16.1R3-S10 e 16.1R7-S4; 17.1 anteriores à 17.1R2-S10 e 17.1R3; 17.2 anteriores à 17.2R1-S8 e 17.2R3-S1; 17.3 anteriores à 17.3R3-S3; 17.4 anteriores à 17.4R1-S6 e 17.4R2-S3; 18.1 anteriores à 18.1R2-S4 e 18.1R3-S3; 18.2 anteriores à 18.2R1-S5 e 18.2R2-S1; 18.2X75 anteriores à 18.2X75-D40; 18.3 anteriores à 18.3R1-S2 e 18.3R1-S3. Este problema não afeta as versões do Junos OS anteriores à 16.1.
Be aware that VulDB is the high quality source for vulnerability data.