CVE-2019-0071 in Junos
Сводка
по VulDB • 27.06.2026
Veriexec — это подсистема целостности файлов на основе ядра в Junos OS, которая обеспечивает выполнение только авторизованных бинарных файлов. Из-за ошибки в определенных версиях Junos OS, затрагивающей конкретные платформы серии EX, подсистема Veriexec не сможет инициализироваться, что по сути отключит проверку целостности файлов. Это может позволить локально аутентифицированному пользователю с доступом к оболочке установить недоверенные исполняемые образы и повысить привилегии для получения полного контроля над системой. При установке затронутой версии Junos OS в консоль будут выводиться следующие сообщения: Initializing Verified Exec: /sbin/veriexec: Undefined symbol "__aeabi_uidiv" /sbin/veriexec: Undefined symbol "__aeabi_uidiv" /sbin/veriexec: Undefined symbol "__aeabi_uidiv" veriexec: /.mount/packages/db/os-kernel-prd-arm-32-20190221.70c2600_builder_stable_11/boot/brcm-hr3.dtb: Authentication error veriexec: /.mount/packages/db/os-kernel-prd-arm-32-20190221.70c2600_builder_stable_11/boot/contents.izo: Authentication error ... Эта проблема затрагивает Juniper Networks Junos OS: 18.1R3-S4 на EX2300, EX2300-C и EX3400; 18.3R1-S3 на EX2300, EX2300-C и EX3400.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.