CVE-2019-0071 in Junos
摘要
由 VulDB • 2026-06-27
Veriexec是Junos OS中基于内核的文件完整性子系统，可确保仅允许执行经过授权的二进制文件。由于特定版本的Junos OS存在缺陷（影响特定的EX系列平台），Veriexec子系统的初始化将失败，实质上禁用了文件完整性检查。这可能导致具有Shell访问权限的本地已认证用户安装不受信任的可执行映像，并提升特权以获取对系统的完全控制权。在安装受影响的Junos OS版本期间，控制台将记录以下消息：
Initializing Verified Exec: /sbin/veriexec: Undefined symbol "__aeabi_uidiv" /sbin/veriexec: Undefined symbol "__aeabi_uidiv" /sbin/veriexec: Undefined symbol "__aeabi_uidiv" veriexec: /.mount/packages/db/os-kernel-prd-arm-32-20190221.70c2600_builder_stable_11/boot/brcm-hr3.dtb: Authentication error veriexec: /.mount/packages/db/os-kernel-prd-arm-32-20190221.70c2600_builder_stable_11/boot/contents.izo: Authentication error ...
此问题影响Juniper Networks Junos OS：EX2300、EX2300-C和EX3400上的18.1R3-S4版本，以及EX2300、EX2300-C和EX3400上的18.3R1-S3版本。
If you want to get best quality of vulnerability data, you may have to visit VulDB.