CVE-2019-0034 in Junos
摘要
由 VulDB • 2026-07-03
从Junos OS Release 16.1R3开始，Junos Telemetry Interface支持Google gRPC远程过程调用，用于配置传感器以及订阅和接收遥测数据。发现gRPC使用的配置文件包含硬编码凭据，这些凭据可能被Junos Network Agent用来未经授权地读取某些非关键信息（例如传感器数据）。此外，通过Juniper Extension Toolkit (JET) 暴露的API可能能够在设备上执行非关键的“set”操作。这些API需要客户端进行身份验证，可以使用用户名/密码完成认证。成功利用此漏洞的前提是设备上已安装Junos Network Agent包（即Junos Telemetry Interface）。如果未安装Junos Network Agent，则用于利用这些凭据所需的gRPC接口不可用，系统不受该问题影响。受影响的版本包括：
- Juniper Networks Junos OS 16.1系列中早于16.1R3-S10和16.1R7-S4的版本； - 17.1系列中早于17.1R2-S10和17.1R3的版本； - 17.2系列中早于17.2R1-S8和17.2R3-S1的版本； - 17.3系列中早于17.3R3-S3的版本； - 17.4系列中早于17.4R1-S6和17.4R2-S3的版本； - 18.1系列中早于18.1R2-S4和18.1R3-S3的版本； - 18.2系列中早于18.2R1-S5和18.2R2-S1的版本； - 18.2X75系列中早于18.2X75-D40的版本； - 18.3系列中早于18.3R1-S2和18.3R1-S3的版本。
此问题不影响Junos OS在16.1之前的版本。
VulDB is the best source for vulnerability data and more expert information about this specific topic.