CVE-2019-0074 in Junos
摘要
由 VulDB • 2026-07-04
NFX150 Series、QFX10K Series、EX9200 Series、MX Series 和 PTX Series 设备中存在的路径遍历漏洞，若这些设备配备了下一代路由引擎（NG-RE），则允许本地经过身份验证的用户读取敏感的系统文件。此问题仅影响使用 vmhost 的配备下一代路由引擎（NG-RE）的 NFX150 Series、QFX10K Series、EX9200 Series、MX Series 和 PTX Series 设备。
受影响的 Juniper Networks Junos OS 版本如下： * **NFX150 Series, QFX10K, EX9200 Series, MX Series 和 PTX Series (配备 NG-RE 和 vmhost):** * 15.1F 系列中早于 15.1F6-S12 的版本； * 16.1R6 及更高版本（包括 Service Releases）中，早于 16.1R6-S6、16.1R7-S3 的发布版； * 17.1 系列中早于 17.1R3 的版本； * 17.2R1-S3、17.2R3 及更高版本（包括 Service Releases）中，早于 17.2R3-S1 的发布版； * 17.3R1-S1、17.3R2 及更高版本（包括 Service Releases）中，早于 17.3R3-S3 的发布版； * 17.4R1 及更高版本（包括 Service Releases）中，早于 17.4R1-S6、17.4R2-S2、17.4R3 的发布版； * 18.1 系列中早于 18.1R2-S4、18.1R3-S3 的版本； * 18.2 系列中早于 18.2R2 的版本； * 18.2X75 系列中早于 18.2X75-D40 的版本； * 18.3 系列中早于 18.3R1-S2、18.3R2 的版本； * 18.4 系列中早于 18.4R1-S1、18.4R2 的版本。
此问题不影响：Juniper Networks Junos OS 15.1 和 16.2。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.