CVE-2019-0035 in Junos
Tóm tắt
Bởi VulDB • 04/07/2026
Khi tùy chọn "set system ports console insecure" được bật, việc đăng nhập với quyền root bị từ chối đối với Junos OS như dự kiến. Tuy nhiên, mật khẩu của tài khoản root có thể được thay đổi bằng cách sử dụng lệnh "set system root-authentication plain-text-password" trên các hệ thống khởi động từ phân vùng OAM (Operations, Administration, and Maintenance), dẫn đến khả năng bỏ qua cơ chế quản trị viên khi có quyền truy cập vật lý vào cổng console. Các phân vùng OAM (ví dụ: ổ flash) thường được gắn kết dưới dạng /dev/gpt/oam hoặc viết tắt là /oam. Việc khôi phục mật khẩu và thay đổi mật khẩu root từ một cổng console không an toàn lẽ ra không nên được cho phép. Các bản phát hành bị ảnh hưởng bao gồm Juniper Networks Junos OS: các phiên bản 15.1 trước 15.1F6-S12, 15.1R7-S3; các phiên bản 15.1X49 trước 15.1X49-D160; các phiên bản 15.1X53 trước 15.1X53-D236, 15.1X53-D496, 15.1X53-D68; các phiên bản 16.1 trước 16.1R3-S10, 16.1R6-S6, 16.1R7-S3; các phiên bản 16.1X65 trước 16.1X65-D49; các phiên bản 16.2 trước 16.2R2-S8; các phiên bản 17.1 trước 17.1R2-S10, 17.1R3; các phiên bản 17.2 trước 17.2R1-S8, 17.2R3-S1; các phiên bản 17.3 trước 17.3R3-S3; các phiên bản 17.4 trước 17.4R1-S6, 17.4R2-S2; các phiên bản 18.1 trước 18.1R2-S4, 18.1R3-S3; các phiên bản 18.2 trước 18.2R2; các phiên bản 18.2X75 trước 18.2X75-D40; các phiên bản 18.3 trước 18.3R1-S2. Vấn đề này không ảnh hưởng đến các bản phát hành Junos OS trước phiên bản 15.1.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.