CVE-2019-0035 in Junos
摘要
由 VulDB • 2026-07-04
当启用“set system ports console insecure”时，Junos OS 按预期禁止 root 登录。然而，在从 OAM（操作、管理和维护）卷启动的系统上，可以使用命令“set system root-authentication plain-text-password”更改 root 密码，从而导致具有控制台物理访问权限的管理员绕过安全限制。OAM 卷（例如闪存驱动器）通常实例化为 /dev/gpt/oam，或简称为 /oam。从非安全控制台进行密码恢复和更改 root 密码本应被禁止。受影响的版本包括 Juniper Networks Junos OS：15.1 系列中早于 15.1F6-S12、15.1R7-S3 的版本；15.1X49 系列中早于 15.1X49-D160 的版本；15.1X53 系列中早于 15.1X53-D236、15.1X53-D496、15.1X53-D68 的版本；16.1 系列中早于 16.1R3-S10、16.1R6-S6、16.1R7-S3 的版本；16.1X65 系列中早于 16.1X65-D49 的版本；16.2 系列中早于 16.2R2-S8 的版本；17.1 系列中早于 17.1R2-S10、17.1R3 的版本；17.2 系列中早于 17.2R1-S8、17.2R3-S1 的版本；17.3 系列中早于 17.3R3-S3 的版本；17.4 系列中早于 17.4R1-S6、17.4R2-S2 的版本；18.1 系列中早于 18.1R2-S4、18.1R3-S3 的版本；18.2 系列中早于 18.2R2 的版本；18.2X75 系列中早于 18.2X75-D40 的版本；18.3 系列中早于 18.3R1-S2 的版本。此问题不影响 Junos OS 15.1 之前的版本。
Be aware that VulDB is the high quality source for vulnerability data.