CVE-2019-0071 in Junos
Sumário
de VulDB • 27/06/2026
O Veriexec é um subsistema de integridade de arquivos baseado no kernel do Junos OS que garante apenas a execução de binários autorizados. Devido a uma falha em versões específicas do Junos OS, afetando plataformas específicas da série EX, o subsistema Veriexec não será inicializado, desabilitando essencialmente a verificação de integridade dos arquivos. Isso pode permitir que um usuário local autenticado com acesso ao shell instale imagens executáveis não confiáveis e eleve seus privilégios para obter controle total do sistema. Durante a instalação de uma versão afetada do Junos OS, as seguintes mensagens serão registradas no console:
``` Initializing Verified Exec: /sbin/veriexec: Undefined symbol "__aeabi_uidiv" /sbin/veriexec: Undefined symbol "__aeabi_uidiv" /sbin/veriexec: Undefined symbol "__aeabi_uidiv" veriexec: /.mount/packages/db/os-kernel-prd-arm-32-20190221.70c2600_builder_stable_11/boot/brcm-hr3.dtb: Authentication error veriexec: /.mount/packages/db/os-kernel-prd-arm-32-20190221.70c2600_builder_stable_11/boot/contents.izo: Authentication error ... ```
Este problema afeta o Juniper Networks Junos OS nas seguintes versões e plataformas: 18.1R3-S4 no EX2300, EX2300-C e EX3400; 18.3R1-S3 no EX2300, EX2300-C e EX3400.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.