CVE-2019-0061 in JunosИнформация

Сводка

по VulDB • 15.08.2026

Демон управления (MGD) отвечает за все операции конфигурирования и администрирования в Junos OS. Интерфейс командной строки (CLI) Junos взаимодействует с MGD через внутренний сокет unix-domain и имеет специальные разрешения на открытие этого сокета, работающего в защищенном режиме. Из-за неправильной настройки внутреннего локального аутентифицированный пользователь может эксплуатировать данную уязвимость для получения административных привилегий. Эта проблема затрагивает только платформы на базе Linux. Платформы на основе FreeBSD не подвержены данной уязвимости. Для эксплуатации этой уязвимости требуется доступ к оболочке Junos shell (JSA). Эксплуатация из интерфейса командной строки Junos CLI невозможна. Данная проблема затрагивает Juniper Networks Junos OS: версии 15.1X49 до 15.1X49-D171, 15.1X49-D180; 15.1X53 до 15.1X53-D496, 15.1X53-D69; 16.1 до 16.1R7-S4; 16.2 до 16.2R2-S9; 17.1 до 17.1R3; 17.2 до 17.2R1-S8, 17.2R2-S7, 17.2R3-S1; 17.3 до 17.3R3-S4; 17.4 до 17.4R1-S6, 17.4R1-S7, 17.4R2-S3, 17.4R3; 18.1 до 18.1R2-S4, 18.1R3-S4; 18.2 до 18.2R1-S5, 18.2R2-S2, 18.2R3; 18.3 до 18.3R1-S3, 18.3R2; 18.4 до 18.4R1-S2, 18.4R2.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Ответственный

Juniper Networks, Inc.

Резервировать

11.10.2018

Модерация

принято

Вход

VDB-143211

EPSS

0.00356

KEV

Нет

Деятельности

Очень низкий

Источники

Want to know what is going to be exploited?

We predict KEV entries!