Podatności Junos OS

W systemie Junos OS na przełącznikach QFX10000 w scenariuszu EVPN-VxLAN wykryto podatność polegającą na nieprawidłowym sprawdzaniu nietypowych warunków w silniku przekazywania pakietów. Nieuwierzytelniony atakujący z sąsiedztwa może wysłać ruch IPv6 multicast, który po dotarciu do interfejsu niebędącego IRB na przełączniku szkieletowym powoduje niekończącą się pętlę przekazywania pakietów, prowadzącą do przeciążenia łączy i odmowy usługi (DoS).

W systemie Junos OS na routerach MX serii wykryto podatność polegającą na nieprawidłowej walidacji ilości w pakiecie w silniku PFE. Nieuwierzytelniony atakujący z tej samej domeny rozgłoszeniowej może wysłać spreparowany pakiet, powodujący błędne obliczenie rozmiaru i reset FPC, co prowadzi do odmowy usługi (DoS).

W systemie Junos OS na przełącznikach EX2300, EX4000, EX4100, EX4300-MP i EX4400 wykryto brak autoryzacji w interfejsie CLI. Uwierzytelniony atakujący lokalnie, bez specjalnych uprawnień, może wykonać uprzywilejowane polecenie 'request', powodując całkowity brak przepływu ruchu do czasu automatycznego odzyskania systemu.

Podatność w oprogramowaniu Juniper Junos OS na urządzeniach MX Series umożliwia nieuwierzytelnionemu, sąsiadującemu atakującemu spowodowanie odmowy usługi (DoS) poprzez ciągłe flappowanie sesji Micro-BFD. Powoduje to przeciążenie procesu PFEMAN, który nie nadąża z przetwarzaniem zdarzeń, co prowadzi do wygaśnięcia timera watchdog i restartu FPC.

W demonie zarządzającym (mgd) systemów Junos OS i Junos OS Evolved wykryto podatność na odwołanie do wskaźnika NULL. Lokalny użytkownik z wysokimi uprawnieniami może ustawić lub dezaktywować konkretny parametr konfiguracji SSH, powodując awarię procesu mgd i odmowę usługi (DoS).

Podatność OS Command Injection w przetwarzaniu CLI Juniper Networks Junos OS i Junos OS Evolved pozwala lokalnemu, wysoko uprzywilejowanemu atakującemu wykonać spreparowane polecenia CLI i wstrzyknąć dowolne polecenia powłoki jako root. Niektóre polecenia 'set system' nie są prawidłowo sanityzowane.

W demonie flowd systemu Junos OS na urządzeniach SRX Series występuje błąd niewłaściwego sprawdzania nietypowych warunków. Wysyłanie specjalnie spreparowanego pakietu ICMPv6 podczas translacji NAT64 powoduje awarię i restart procesu srxpfe. Ciągłe wysyłanie takich pakietów podtrzymuje stan odmowy usługi (DoS).

W demonie sterowania chassis (chassisd) systemu Junos OS na urządzeniach SRX1500, SRX4100, SRX4200 i SRX4600 występuje nieprawidłowa obsługa warunków wyjątkowych. Lokalny atakujący z niskimi uprawnieniami może wykonać określoną komendę CLI 'show chassis', powodując awarię i restart chassisd oraz chwilowe zakłócenie ruchu.

W daemonie sterowania chassis (chassisd) systemu Junos OS na urządzeniach SRX1600, SRX2300 i SRX4300 występuje nieprawidłowe sprawdzanie nietypowych warunków. Wykonanie konkretnej komendy CLI 'show chassis' przez lokalnego atakującego z niskimi uprawnieniami powoduje awarię i restart chassisd, co chwilowo wpływa na cały ruch.

W pakiecie Junos OS na urządzeniach EX4k i QFX5k skonfigurowanych jako urządzenia brzegowe dostawcy usług, przy włączonym L2PT na UNI i VSTP na NNI w scenariuszach VXLAN, odbieranie BPDU VSTP na UNI powoduje błędy alokacji buforów pakietów i zatrzymanie ruchu do momentu ręcznego restartu. Podatność dotyczy wydań 24.4 przed 24.4R2 oraz 25.2 przed 25.2R1-S1 i 25.2R2.

W demonie l2ald systemu Junos OS i Junos OS Evolved w scenariuszu EVPN-MPLS trasy wyuczone od zdalnych wielohomedowych urządzeń PE są programowane jako trasy ESI, a z powodu błędu logicznego pamięć dla nich nie jest zwalniana przy churnie, co prowadzi do wycieku pamięci i ostatecznie do awarii i restartu l2ald. Podatność dotyczy wielu wersji Junos OS i Junos OS Evolved przed określonymi wydaniami poprawkowymi.

Podatność w J-Web systemu Juniper Networks Junos OS na urządzeniach SRX Series polega na niewłaściwym sprawdzaniu łańcucha zaufania certyfikatu. Gdy urządzenie SRX jest skonfigurowane do łączenia się z chmurą Security Director (SD), nie weryfikuje wystarczająco certyfikatu serwera, co pozwala atakującemu typu PITM przechwycić komunikację i uzyskać dostęp do danych uwierzytelniających.

Luka braku autoryzacji w interfejsie CLI systemów Juniper Networks Junos OS i Junos OS Evolved pozwala lokalnemu użytkownikowi z niskimi uprawnieniami na odczyt poufnych informacji. Wystarczy wykonanie polecenia 'show mgd' z określonymi argumentami, aby ujawnić wrażliwe dane.

W Junos OS na serii MX w demonie zarządzania abonentami bbe-smgd występuje luka polegająca na braku zwolnienia pamięci po zakończeniu jej efektywnego okresu życia. Jeśli skonfigurowano opcję typu pakietu uwierzytelniania, a odebrany pakiet nie pasuje do tego typu, następuje wyciek pamięci; po wyczerpaniu pamięci dostępnej dla bbe-smgd nowi abonenci nie mogą się zalogować. Podatność dotyczy wymienionych wersji przed odpowiednimi poprawkami.

W systemie Junos OS na platformach MX z kartami liniowymi MPC10, MPC11, LC4800, LC9600 oraz MX304, filtry firewall zastosowane na interfejsie pętli zwrotnej lo0.n (gdzie n jest liczbą różną od 0) nie są wykonywane, gdy interfejs ten znajduje się w globalnej VRF (domyślnej instancji routingu). Umożliwia to nieuwierzytelnionemu atakującemu sieciowemu ominięcie skonfigurowanego filtra i uzyskanie dostępu do płaszczyzny sterowania urządzenia.

W Junos OS na określonych urządzeniach EX Series i QFX Series występuje luka polegająca na nieprawidłowej inicjalizacji zasobu w silniku przekazywania pakietów (pfe). Gdy ten sam filtr family inet lub inet6 jest zastosowany na interfejsie IRB i na interfejsie fizycznym jako filtr wyjściowy na urządzeniach EX4100, EX4400, EX4650 i QFX5120, stosowany jest tylko jeden z dwóch filtrów, co może prowadzić do wysłania ruchu, który powinien być zablokowany. Podatność dotyczy wersji 23.4R2-S6 i 24.2R2-S3.

Podatność Incorrect Synchronization w demonie zarządzania (mgd) systemów Juniper Networks Junos OS i Junos OS Evolved pozwala atakującemu sieciowemu z niskimi uprawnieniami na wywołanie całkowitego Denial-of-Service płaszczyzny zarządzania. Szybkie nawiązywanie i rozłączanie sesji NETCONF powoduje problem z blokadą, w wyniku którego procesy mgd zawieszają się w stanie uniemożliwiającym użycie, a po osiągnięciu maksymalnej liczby procesów mgd nowe logowania stają się niemożliwe.

W systemie Juniper Networks Junos OS występuje brak uwierzytelnienia dla krytycznej funkcji w przetwarzaniu poleceń, co pozwala uprzywilejowanemu lokalnemu atakującemu uzyskać dostęp do kart liniowych opartych na Linuksie jako root. Problem dotyczy systemów z kartami liniowymi opartymi na Linuksie, w tym wielu modeli MPC, LC, MX, SRX, EX i PTX.

W kliencie RADIUS systemów Juniper Networks Junos OS i Junos OS Evolved występuje podatność związana z wygasaniem haseł. Uwierzytelniony atakujący sieciowo może uzyskać dostęp do urządzenia bez wymuszenia wymaganej zmiany hasła, ponieważ polityka zmiany hasła nie jest egzekwowana, gdy serwer RADIUS odrzuci logowanie z powodu wygaśnięcia hasła.

Podatność w demonie protokołu routingu (rpd) systemów Juniper Networks Junos OS i Junos OS Evolved pozwala nieuwierzytelnionemu atakującemu sieciowemu wywołać odmowę usługi (DoS). Odebranie konkretnej wiadomości aktualizacji BGP EVPN przez ustanowioną sesję BGP powoduje awarię i restart rpd.

Obejście uwierzytelniania przez słabość pierwotną w serwerze FTP systemu Juniper Networks Junos OS pozwala nieuwierzytelnionemu atakującemu sieciowemu uzyskać ograniczony dostęp do odczytu i zapisu plików na urządzeniu. Gdy serwer FTP jest włączony i skonfigurowano użytkownika 'ftp' lub 'anonymous', użytkownik ten może zalogować się bez podania skonfigurowanego hasła i uzyskać dostęp do swojego katalogu domowego.

Podatność w Junos OS na urządzeniach SRX4700 dotyczy użycia niezainicjalizowanego zasobu w PFE, co pozwala nieuwierzytelnionemu atakującemu na spowodowanie awarii i restartu karty FPC, prowadząc do DoS. Problem występuje, gdy włączone jest próbkowanie (forwarding-options sampling) i ruch kierowany do RE jest przetwarzany przez kartę PFE.

W demonie protokołu routingu (rpd) systemów Juniper Networks Junos OS i Junos OS Evolved z skonfigurowanym BGP sharding występuje podatność dostępu do niezainicjalizowanego wskaźnika. Atakujący może wywołać aktualizacje pośredniego next-hopu, powodując awarię i restart rpd, co prowadzi do odmowy usługi (DoS).

Błąd walidacji pochodzenia w niewystarczająco chronionym pliku Juniper Networks Junos OS na seriach EX4600 i QFX5000 pozwala nieuwierzytelnionemu atakującemu z fizycznym dostępem na utworzenie backdoora umożliwiającego pełną kontrolę nad systemem. Gdy urządzenie nie ma skonfigurowanego hasła root, atakujący może zmodyfikować konkretny plik, którego zawartość zostanie dodana do konfiguracji Junos bez widoczności, co pozwala na dodanie dowolnej konfiguracji, w tym użytkowników i adresów IP. Exploit jest trwały po restartach, a wskaźnikiem kompromitacji jest zmodyfikowany plik /etc/config/<platform>-defaults[-flex].conf.

Podatność w SIP ALG w Junos OS na seriach MX i SRX umożliwia nieuwierzytelnionemu atakującemu sieciowemu spowodowanie awarii flowd/mspmand, co prowadzi do odmowy usługi (DoS). Problem występuje przy wysokim zużyciu pamięci i odbiorze określonych pakietów SIP. System sam się odzyskuje, ale ciągłe ataki mogą spowodować trwały DoS.