CVE-2019-0074

Опубликовано: 09 окт. 2019

Источник: nvd

CVSS3: 5.5

CVSS2: 2.1

EPSS Низкий

Описание

A path traversal vulnerability in NFX150 Series and QFX10K Series, EX9200 Series, MX Series and PTX Series devices with Next-Generation Routing Engine (NG-RE) allows a local authenticated user to read sensitive system files. This issue only affects NFX150 Series and QFX10K Series, EX9200 Series, MX Series and PTX Series with Next-Generation Routing Engine (NG-RE) which uses vmhost. This issue affects Juniper Networks Junos OS on NFX150 Series and QFX10K, EX9200 Series, MX Series and PTX Series with NG-RE and vmhost: 15.1F versions prior to 15.1F6-S12 16.1 versions starting from 16.1R6 and later releases, including the Service Releases, prior to 16.1R6-S6, 16.1R7-S3; 17.1 versions prior to 17.1R3; 17.2 versions starting from 17.2R1-S3, 17.2R3 and later releases, including the Service Releases, prior to 17.2R3-S1; 17.3 versions starting from 17.3R1-S1, 17.3R2 and later releases, including the Service Releases, prior to 17.3R3-S3; 17.4 versions starting from 17.4R1 and later releases, inc

Ссылки

https://kb.juniper.net/JSA10975
Vendor Advisory
https://kb.juniper.net/JSA10975
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одновременно

Одно из

cpe:2.3:o:juniper:junos:15.1:f1:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:15.1:f2:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:15.1:f2-s1:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:15.1:f2-s2:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:15.1:f2-s3:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:15.1:f2-s4:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:15.1:f3:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:15.1:f4:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:15.1:f5:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:15.1:f6:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:15.1:f6-s3:*:*:*:*:*:*

Одно из

cpe:2.3:h:juniper:ex9200:-:*:*:*:*:*:*:*

cpe:2.3:h:juniper:nfx150:-:*:*:*:*:*:*:*

cpe:2.3:h:juniper:qfx10002:-:*:*:*:*:*:*:*

cpe:2.3:h:juniper:qfx10008:-:*:*:*:*:*:*:*

cpe:2.3:h:juniper:qfx10016:-:*:*:*:*:*:*:*

Конфигурация 2

Одновременно

Одно из

cpe:2.3:o:juniper:junos:16.1:r6:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:16.1:r6-s1:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:16.1:r7:*:*:*:*:*:*

Одно из

cpe:2.3:h:juniper:ex9200:-:*:*:*:*:*:*:*

cpe:2.3:h:juniper:nfx150:-:*:*:*:*:*:*:*

cpe:2.3:h:juniper:qfx10002:-:*:*:*:*:*:*:*

cpe:2.3:h:juniper:qfx10008:-:*:*:*:*:*:*:*

cpe:2.3:h:juniper:qfx10016:-:*:*:*:*:*:*:*

Конфигурация 3

Одновременно

Одно из

cpe:2.3:o:juniper:junos:17.1:-:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:17.1:r1:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:17.1:r2-s1:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:17.1:r2-s10:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:17.1:r2-s2:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:17.1:r2-s3:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:17.1:r2-s4:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:17.1:r2-s5:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:17.1:r2-s6:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:17.1:r2-s7:*:*:*:*:*:*

Одно из

cpe:2.3:h:juniper:ex9200:-:*:*:*:*:*:*:*

cpe:2.3:h:juniper:nfx150:-:*:*:*:*:*:*:*

cpe:2.3:h:juniper:qfx10002:-:*:*:*:*:*:*:*

cpe:2.3:h:juniper:qfx10008:-:*:*:*:*:*:*:*

cpe:2.3:h:juniper:qfx10016:-:*:*:*:*:*:*:*

Конфигурация 4

Одновременно

Одно из

cpe:2.3:o:juniper:junos:17.2:-:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:17.2:r1-s2:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:17.2:r1-s4:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:17.2:r1-s7:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:17.2:r1-s8:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:17.2:r2-s6:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:17.2:r2-s7:*:*:*:*:*:*

Одно из

cpe:2.3:h:juniper:ex9200:-:*:*:*:*:*:*:*

cpe:2.3:h:juniper:nfx150:-:*:*:*:*:*:*:*

cpe:2.3:h:juniper:qfx10002:-:*:*:*:*:*:*:*

cpe:2.3:h:juniper:qfx10008:-:*:*:*:*:*:*:*

cpe:2.3:h:juniper:qfx10016:-:*:*:*:*:*:*:*

Конфигурация 5

Одновременно

Одно из

cpe:2.3:o:juniper:junos:17.3:r1-s1:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:17.3:r2:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:17.3:r2-s1:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:17.3:r2-s2:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:17.3:r3:*:*:*:*:*:*

Одно из

cpe:2.3:h:juniper:ex9200:-:*:*:*:*:*:*:*

cpe:2.3:h:juniper:nfx150:-:*:*:*:*:*:*:*

cpe:2.3:h:juniper:qfx10002:-:*:*:*:*:*:*:*

cpe:2.3:h:juniper:qfx10008:-:*:*:*:*:*:*:*

cpe:2.3:h:juniper:qfx10016:-:*:*:*:*:*:*:*

Конфигурация 6

Одновременно

Одно из

cpe:2.3:o:juniper:junos:17.4:r1:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:17.4:r1-s1:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:17.4:r1-s2:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:17.4:r1-s4:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:17.4:r1-s7:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:17.4:r2:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:17.4:r2-s1:*:*:*:*:*:*

Одно из

cpe:2.3:h:juniper:ex9200:-:*:*:*:*:*:*:*

cpe:2.3:h:juniper:nfx150:-:*:*:*:*:*:*:*

cpe:2.3:h:juniper:qfx10002:-:*:*:*:*:*:*:*

cpe:2.3:h:juniper:qfx10008:-:*:*:*:*:*:*:*

cpe:2.3:h:juniper:qfx10016:-:*:*:*:*:*:*:*

Конфигурация 7

Одновременно

Одно из

cpe:2.3:o:juniper:junos:18.1:-:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:18.1:r2:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:18.1:r2-s1:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:18.1:r2-s2:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:18.1:r3:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:18.1:r3-s2:*:*:*:*:*:*

Одно из

cpe:2.3:h:juniper:ex9200:-:*:*:*:*:*:*:*

cpe:2.3:h:juniper:nfx150:-:*:*:*:*:*:*:*

cpe:2.3:h:juniper:qfx10002:-:*:*:*:*:*:*:*

cpe:2.3:h:juniper:qfx10008:-:*:*:*:*:*:*:*

cpe:2.3:h:juniper:qfx10016:-:*:*:*:*:*:*:*

Конфигурация 8

Одновременно

Одно из

cpe:2.3:o:juniper:junos:18.2:-:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:18.2:r1-s5:*:*:*:*:*:*

Одно из

cpe:2.3:h:juniper:ex9200:-:*:*:*:*:*:*:*

cpe:2.3:h:juniper:nfx150:-:*:*:*:*:*:*:*

cpe:2.3:h:juniper:qfx10002:-:*:*:*:*:*:*:*

cpe:2.3:h:juniper:qfx10008:-:*:*:*:*:*:*:*

cpe:2.3:h:juniper:qfx10016:-:*:*:*:*:*:*:*

Конфигурация 9

Одновременно

Одно из

cpe:2.3:o:juniper:junos:18.2x75:-:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:18.2x75:d20:*:*:*:*:*:*

Одно из

cpe:2.3:h:juniper:ex9200:-:*:*:*:*:*:*:*

cpe:2.3:h:juniper:nfx150:-:*:*:*:*:*:*:*

cpe:2.3:h:juniper:qfx10002:-:*:*:*:*:*:*:*

cpe:2.3:h:juniper:qfx10008:-:*:*:*:*:*:*:*

cpe:2.3:h:juniper:qfx10016:-:*:*:*:*:*:*:*

Конфигурация 10

Одновременно

Одно из

cpe:2.3:o:juniper:junos:18.3:-:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:18.3:r1:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:18.3:r1-s1:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:18.3:r1-s3:*:*:*:*:*:*

Одно из

cpe:2.3:h:juniper:ex9200:-:*:*:*:*:*:*:*

cpe:2.3:h:juniper:nfx150:-:*:*:*:*:*:*:*

cpe:2.3:h:juniper:qfx10002:-:*:*:*:*:*:*:*

cpe:2.3:h:juniper:qfx10008:-:*:*:*:*:*:*:*

cpe:2.3:h:juniper:qfx10016:-:*:*:*:*:*:*:*

Конфигурация 11

Одновременно

Одно из

cpe:2.3:o:juniper:junos:18.4:-:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:18.4:r1:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:18.4:r1-s2:*:*:*:*:*:*

Одно из

cpe:2.3:h:juniper:ex9200:-:*:*:*:*:*:*:*

cpe:2.3:h:juniper:nfx150:-:*:*:*:*:*:*:*

cpe:2.3:h:juniper:qfx10002:-:*:*:*:*:*:*:*

cpe:2.3:h:juniper:qfx10008:-:*:*:*:*:*:*:*

cpe:2.3:h:juniper:qfx10016:-:*:*:*:*:*:*:*

EPSS

Процентиль: 12%

0.00041

Низкий

5.5 Medium

CVSS3

2.1 Low

CVSS2

Дефекты

CWE-22

Связанные уязвимости

GHSA-qxxh-xwx4-34gm

github

больше 3 лет назад

BDU:2019-04783

CVSS3: 5.5

fstec

больше 6 лет назад

Уязвимость операционных систем Junos OS маршрутизаторов серии NFX150, EX9200 with NG-RE, MX with NG-RE, PTX with NG-RE и QFX10K with NG-RE, связанная с неверным ограничением имени пути к каталогу с ограниченным доступом, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации

EPSS

Процентиль: 12%

0.00041

Низкий

5.5 Medium

CVSS3

2.1 Low

CVSS2

Дефекты

CWE-22