BDU:2020-04492

Опубликовано: 08 апр. 2020

Источник: fstec

CVSS3: 6

CVSS2: 6.2

EPSS Низкий

Описание

Уязвимость операционной системы JunOS маршрутизаторов QFX10K Series, EX9200 Series, ACX Series, MX Series и PTX Series связана с небезопасным управлением привилегиями. Эксплуатация уязвимости может позволить наршуителю повысить свои привилегии

Вендор

Juniper Networks Inc.

Наименование ПО

JunOS

Версия ПО

от 17.1 до 17.1R3 (JunOS)

от 18.3 до 18.3R2 (JunOS)

от 17.1 до 17.1R2-S11 (JunOS)

от 17.2 до 17.2R1-S9 (JunOS)

от 17.3 до 17.3R2-S5 (JunOS)

от 17.4 до 17.4R3 (JunOS)

от 18.2 до 18.2R3 (JunOS)

от 18.4 до 18.4R2 (JunOS)

от 16.1 до 16.1R7-S6 (JunOS)

от 17.2 до 17.2R3-S3 (JunOS)

от 16.2 до 16.2R2-S11 (JunOS)

от 17.3 до 17.3R3-S7 (JunOS)

от 17.4 до 17.4R2-S7 (JunOS)

от 18.1 до 18.1R3-S4 (JunOS)

от 18.2X75 до 18.2X75-D50 (JunOS)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Juniper Networks Inc. JunOS от 17.1 до 17.1R3

Juniper Networks Inc. JunOS от 18.3 до 18.3R2

Juniper Networks Inc. JunOS от 17.1 до 17.1R2-S11

Juniper Networks Inc. JunOS от 17.2 до 17.2R1-S9

Juniper Networks Inc. JunOS от 17.3 до 17.3R2-S5

Juniper Networks Inc. JunOS от 17.4 до 17.4R3

Juniper Networks Inc. JunOS от 18.2 до 18.2R3

Juniper Networks Inc. JunOS от 18.4 до 18.4R2

Juniper Networks Inc. JunOS от 16.1 до 16.1R7-S6

Juniper Networks Inc. JunOS от 17.2 до 17.2R3-S3

Juniper Networks Inc. JunOS от 16.2 до 16.2R2-S11

Juniper Networks Inc. JunOS от 17.3 до 17.3R3-S7

Juniper Networks Inc. JunOS от 17.4 до 17.4R2-S7

Juniper Networks Inc. JunOS от 18.1 до 18.1R3-S4

Juniper Networks Inc. JunOS от 18.2X75 до 18.2X75-D50

Juniper Networks Inc. - -

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,2)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 6)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://kb.juniper.net/JSA11002

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2020-1619
CVE

EPSS

Процентиль: 12%

0.00039

Низкий

6 Medium

CVSS3

6.2 Medium

CVSS2

Связанные уязвимости

CVE-2020-1619

CVSS3: 6

nvd

почти 6 лет назад

A privilege escalation vulnerability in Juniper Networks QFX10K Series, EX9200 Series, MX Series, and PTX Series with Next-Generation Routing Engine (NG-RE), allows a local authenticated high privileged user to access the underlying WRL host. This issue only affects QFX10K Series with NG-RE, EX9200 Series with NG-RE, MX Series with NG-RE and PTX Series with NG-RE; which uses vmhost. This issue affects Juniper Networks Junos OS: 16.1 versions prior to 16.1R7-S6; 16.2 versions prior to 16.2R2-S11; 17.1 versions prior to 17.1R2-S11, 17.1R3; 17.2 versions prior to 17.2R1-S9, 17.2R3-S3; 17.3 versions prior to 17.3R2-S5, 17.3R3-S7; 17.4 versions prior to 17.4R2-S7, 17.4R3; 18.1 versions prior to 18.1R3-S4; 18.2 versions prior to 18.2R3; 18.2X75 versions prior to 18.2X75-D50; 18.3 versions prior to 18.3R2; 18.4 versions prior to 18.4R2. To identify whether the device has NG-RE with vmhost, customer can run the following command: > show vmhost status Compute cluster: rainier-re-cc Compute Node

GHSA-4vqp-7964-fg2v

github

больше 3 лет назад