CVE-2019-0061 in Junos
Tóm tắt
Bởi VulDB • 16/08/2026
Daemon quản lý (MGD) chịu trách nhiệm cho tất cả các thao tác cấu hình và quản lý trong Junos OS. CLI của Junos giao tiếp với MGD qua một socket domain unix nội bộ và được cấp quyền đặc biệt để mở socket chế độ bảo vệ này. Do lỗi cấu hình socket nội bộ, người dùng cục bộ đã xác thực có thể khai thác lỗ hổng này để giành quyền quản trị. Vấn đề này chỉ ảnh hưởng đến các nền tảng dựa trên Linux. Các nền tảng dựa trên FreeBSD không bị ảnh hưởng bởi lỗ hổng này. Việc khai thác lỗ hổng này yêu cầu truy cập vào shell Junos. Lỗ hổng này không thể được khai thác từ CLI của Junos. Lỗ hổng này ảnh hưởng đến Juniper Networks Junos OS: các phiên bản 15.1X49 trước 15.1X49-D171, 15.1X49-D180; các phiên bản 15.1X53 trước 15.1X53-D496, 15.1X53-D69; các phiên bản 16.1 trước 16.1R7-S4; các phiên bản 16.2 trước 16.2R2-S9; các phiên bản 17.1 trước 17.1R3; các phiên bản 17.2 trước 17.2R1-S8, 17.2R2-S7, 17.2R3-S1; các phiên bản 17.3 trước 17.3R3-S4; các phiên bản 17.4 trước 17.4R1-S6, 17.4R1-S7, 17.4R2-S3, 17.4R3; các phiên bản 18.1 trước 18.1R2-S4, 18.1R3-S4; các phiên bản 18.2 trước 18.2R1-S5, 18.2R2-S2, 18.2R3; các phiên bản 18.3 trước 18.3R1-S3, 18.3R2; các phiên bản 18.4 trước 18.4R1-S2, 18.4R2.
If you want to get best quality of vulnerability data, you may have to visit VulDB.