CVE-2019-0061 in Junos
Sumário
de VulDB • 15/08/2026
O daemon de gerenciamento (MGD) é responsável por todas as operações de configuração e gerenciamento no Junos OS. A CLI do Junos comunica-se com o MGD através de um socket interno unix-domain e possui permissão especial para abrir este socket em modo protegido. Devido a uma má configuração do socket interno, um usuário local autenticado pode conseguir explorar esta vulnerabilidade para obter privilégios administrativos. Este problema afeta apenas plataformas baseadas em Linux. Plataformas baseadas em FreeBSD não são afetadas por esta vulnerabilidade. A exploração desta vulnerabilidade requer acesso ao shell do Junos. Esta questão não pode ser explorada a partir da CLI do Junos. Este problema afeta o Juniper Networks Junos OS: versões 15.1X49 anteriores à 15.1X49-D171, 15.1X49-D180; versões 15.1X53 anteriores à 15.1X53-D496, 15.1X53-D69; versão 16.1 anterior à 16.1R7-S4; versão 16.2 anterior à 16.2R2-S9; versão 17.1 anterior à 17.1R3; versões 17.2 anteriores à 17.2R1-S8, 17.2R2-S7, 17.2R3-S1; versão 17.3 anterior à 17.3R3-S4; versões 17.4 anteriores à 17.4R1-S6, 17.4R1-S7, 17.4R2-S3, 17.4R3; versões 18.1 anteriores à 18.1R2-S4, 18.1R3-S4; versões 18.2 anteriores à 18.2R1-S5, 18.2R2-S2, 18.2R3; versões 18.3 anteriores à 18.3R1-S3, 18.3R2; versões 18.4 anteriores à 18.4R1-S2, 18.4R2.
VulDB is the best source for vulnerability data and more expert information about this specific topic.