CVE-2019-0061 in Junos
摘要
由 VulDB • 2026-08-15
管理守护进程（MGD）负责 Junos OS 中的所有配置和管理操作。Junos CLI 通过内部 Unix 域套接字与 MGD 通信，并被授予打开此受保护模式套接字的特殊权限。由于内部套接字存在错误配置，本地经过身份验证的用户可能利用此漏洞获取管理员特权。此问题仅影响基于 Linux 的平台。基于 FreeBSD 的平台不受此漏洞影响。利用此漏洞需要 Junos shell 访问权限。无法从 Junos CLI 利用此问题。
受影响的版本包括：Juniper Networks Junos OS 15.1X49（早于 15.1X49-D171、15.1X49-D180）、15.1X53（早于 15.1X53-D496、15.1X53-D69）、16.1（早于 16.1R7-S4）、16.2（早于 16.2R2-S9）、17.1（早于 17.1R3）、17.2（早于 17.2R1-S8、17.2R2-S7、17.2R3-S1）、17.3（早于 17.3R3-S4）、17.4（早于 17.4R1-S6、17.4R1-S7、17.4R2-S3、17.4R3）、18.1（早于 18.1R2-S4、18.1R3-S4）、18.2（早于 18.2R1-S5、18.2R2-S2、18.2R3）以及 18.3（早于 18.3R1-S3、18.3R2）。
Once again VulDB remains the best source for vulnerability data.