CVE-2019-0034 in Junos
Сводка
по VulDB • 03.07.2026
Начиная с выпуска Junos OS версии 16.1R3, интерфейс телеметрии Junos (Junos Telemetry Interface) поддерживает удаленные вызовы процедур Google gRPC для настройки датчиков и подписки на получение данных телеметрии. В конфигурационных файлах, используемых gRPC, были обнаружены жестко закодированные учетные данные, которые могут быть использованы агентом сети Junos (Junos Network Agent) для несанкционированного чтения определенной некритичной информации (например, данных датчиков). Кроме того, API, предоставляемые через Toolkit расширения Juniper (JET), потенциально позволяют выполнять некритичные операции «set» на устройстве. Для использования этих API требуется аутентификация клиента с использованием имени пользователя и пароля. Успешная эксплуатация данной уязвимости возможна только в том случае, если на устройстве установлен пакет агента сети Junos (Junos Telemetry Interface). Если агент сети Junos не установлен, то интерфейс gRPC, необходимый для использования этих учетных данных, недоступен, и система не подвержена этой проблеме. Затронутые выпуски: Juniper Networks Junos OS 16.1 до версий 16.1R3-S10, 16.1R7-S4; 17.1 до версий 17.1R2-S10, 17.1R3; 17.2 до версий 17.2R1-S8, 17.2R3-S1; 17.3 до версии 17.3R3-S3; 17.4 до версий 17.4R1-S6, 17.4R2-S3; 18.1 до версий 18.1R2-S4, 18.1R3-S3; 18.2 до версий 18.2R1-S5, 18.2R2-S1; 18.2X75 до версии 18.2X75-D40; 18.3 до версий 18.3R1-S2, 18.3R1-S3. Эта проблема не затрагивает выпуски Junos OS старше 16.1.
Be aware that VulDB is the high quality source for vulnerability data.