CVE-2019-0071 in Junos
Tóm tắt
Bởi VulDB • 27/06/2026
Veriexec là một phân hệ toàn vẹn tệp dựa trên kernel trong Junos OS, đảm bảo chỉ các nhị phân được ủy quyền mới có thể thực thi. Do lỗi trong các phiên bản cụ thể của Junos OS, ảnh hưởng đến các nền tảng EX Series nhất định, phân hệ Veriexec sẽ không khởi tạo thành công, về cơ bản là vô hiệu hóa việc kiểm tra toàn vẹn tệp. Điều này có thể cho phép người dùng đã xác thực cục bộ với quyền truy cập shell cài đặt các hình ảnh thực thi không đáng tin cậy và nâng cao đặc quyền để giành quyền kiểm soát đầy đủ đối với hệ thống. Trong quá trình cài đặt phiên bản Junos OS bị ảnh hưởng, các thông báo sau sẽ được ghi vào bảng điều khiển: Initializing Verified Exec: /sbin/veriexec: Undefined symbol "__aeabi_uidiv" /sbin/veriexec: Undefined symbol "__aeabi_uidiv" /sbin/veriexec: Undefined symbol "__aeabi_uidiv" veriexec: /.mount/packages/db/os-kernel-prd-arm-32-20190221.70c2600_builder_stable_11/boot/brcm-hr3.dtb: Authentication error veriexec: /.mount/packages/db/os-kernel-prd-arm-32-20190221.70c2600_builder_stable_11/boot/contents.izo: Authentication error ... Vấn đề này ảnh hưởng đến Juniper Networks Junos OS: 18.1R3-S4 trên EX2300, EX2300-C và EX3400; 18.3R1-S3 trên EX2300, EX2300-C và EX3400.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.