CVE-2017-2343
KrytyczneStreszczenie
Funkcja Zintegrowanej Zapory Użytkownika (UserFW) w systemie Junos OS w wersji 12.1X47-D10 na urządzeniach Juniper SRX wprowadzała integrację profili użytkowników z istniejącymi politykami zapory. W wyniku przeglądu bezpieczeństwa zidentyfikowano i usunięto twardo zakodowane dane uwierzytelniające, co może wpłynąć na urządzenia SRX oraz zintegrowane punkty LDAP i Active Directory.
Ocena ryzyka
Atakujący może całkowicie skompromitować urządzenia SRX oraz serwery i usługi Active Directory, co może prowadzić do uzyskania dostępu do danych uwierzytelniających użytkowników oraz innych zasobów w sieci.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji Junos OS oraz przegląd konfiguracji zabezpieczeń Active Directory i SRX, aby zminimalizować ryzyko nieautoryzowanego dostępu.
Oryginalny opis (angielski, źródło NVD)
The Integrated User Firewall (UserFW) feature was introduced in Junos OS version 12.1X47-D10 on the Juniper SRX Series devices to provide simple integration of user profiles on top of the existing firewall polices. As part of an internal security review of the UserFW services authentication API, hardcoded credentials were identified and removed which can impact both the SRX Series device, and potentially LDAP and Active Directory integrated points. An attacker may be able to completely compromise SRX Series devices, as well as Active Directory servers and services. When Active Directory is compromised, it may allow access to user credentials, workstations, servers performing other functions such as email, database, etc. Inter-Forest Active Directory deployments may also be at risk as the attacker may gain full administrative control over one or more Active Directories depending on the credentials supplied by the administrator of the AD domains and SRX devices performing integrated auth