CVE-2021-0255

Опубликовано: 22 апр. 2021

Источник: nvd

CVSS3: 5.5

CVSS3: 7.8

CVSS2: 7.2

EPSS Низкий

Описание

A local privilege escalation vulnerability in ethtraceroute of Juniper Networks Junos OS may allow a locally authenticated user with shell access to escalate privileges and write to the local filesystem as root. ethtraceroute is shipped with setuid permissions enabled and is owned by the root user, allowing local users to run ethtraceroute with root privileges. This issue affects Juniper Networks Junos OS: 15.1X49 versions prior to 15.1X49-D240; 17.3 versions prior to 17.3R3-S11, 17.4 versions prior to 17.4R3-S4; 18.1 versions prior to 18.1R3-S12; 18.2 versions prior to 18.2R3-S7; 18.3 versions prior to 18.3R3-S4; 18.4 versions prior to 18.4R2-S7; 19.1 versions prior to 19.1R1-S6, 19.1R2-S2, 19.1R3-S4; 19.3 versions prior to 19.3R3-S2; 19.4 versions prior to 19.4R3-S1; 20.1 versions prior to 20.1R2, 20.1R3; 20.2 versions prior to 20.2R2-S1, 20.2R3; 20.3 versions prior to 20.3R1-S1.

Ссылки

https://kb.juniper.net/JSA11175
Vendor Advisory
https://kb.juniper.net/JSA11175
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:o:juniper:junos:17.3:-:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:17.3:r1:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:17.3:r1-s1:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:17.3:r1-s4:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:17.3:r2:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:17.3:r2-s1:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:17.3:r2-s2:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:17.3:r2-s3:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:17.3:r2-s4:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:17.3:r2-s5:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:17.3:r3:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:17.3:r3:-:*:*:*:*:*

cpe:2.3:o:juniper:junos:17.3:r3-s1:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:17.3:r3-s10:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:17.3:r3-s11:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:17.3:r3-s2:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:17.3:r3-s3:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:17.3:r3-s4:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:17.3:r3-s5:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:17.3:r3-s6:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:17.3:r3-s7:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:17.3:r3-s8:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:17.3:r3-s9:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:17.4:-:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:17.4:r1:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:17.4:r1-s1:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:17.4:r1-s2:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:17.4:r1-s3:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:17.4:r1-s4:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:17.4:r1-s5:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:17.4:r1-s6:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:17.4:r1-s7:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:17.4:r2:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:17.4:r2-s1:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:17.4:r2-s10:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:17.4:r2-s11:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:17.4:r2-s12:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:17.4:r2-s2:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:17.4:r2-s3:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:17.4:r2-s4:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:17.4:r2-s5:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:17.4:r2-s6:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:17.4:r2-s7:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:17.4:r2-s8:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:17.4:r2-s9:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:17.4:r3:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:17.4:r3-s1:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:17.4:r3-s2:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:17.4:r3-s3:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:18.1:-:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:18.1:r1:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:18.1:r2:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:18.1:r2-s1:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:18.1:r2-s2:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:18.1:r2-s4:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:18.1:r3:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:18.1:r3-s1:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:18.1:r3-s10:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:18.1:r3-s11:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:18.1:r3-s2:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:18.1:r3-s3:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:18.1:r3-s4:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:18.1:r3-s5:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:18.1:r3-s6:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:18.1:r3-s7:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:18.1:r3-s8:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:18.1:r3-s9:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:18.2:-:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:18.2:r1:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:18.2:r1-s2:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:18.2:r1-s3:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:18.2:r1-s4:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:18.2:r1-s5:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:18.2:r2:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:18.2:r2-s1:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:18.2:r2-s2:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:18.2:r2-s3:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:18.2:r2-s4:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:18.2:r2-s5:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:18.2:r2-s6:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:18.2:r2-s7:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:18.2:r3:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:18.2:r3-s1:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:18.2:r3-s2:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:18.2:r3-s3:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:18.2:r3-s4:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:18.2:r3-s5:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:18.2:r3-s6:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:18.3:-:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:18.3:r1:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:18.3:r1-s1:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:18.3:r1-s2:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:18.3:r1-s3:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:18.3:r1-s4:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:18.3:r1-s5:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:18.3:r1-s6:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:18.3:r2:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:18.3:r2-s1:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:18.3:r2-s2:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:18.3:r2-s3:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:18.3:r2-s4:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:18.3:r3:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:18.3:r3-s1:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:18.3:r3-s2:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:18.3:r3-s3:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:18.4:-:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:18.4:r1:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:18.4:r1-s1:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:18.4:r1-s2:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:18.4:r1-s3:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:18.4:r1-s4:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:18.4:r1-s5:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:18.4:r1-s6:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:18.4:r1-s7:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:18.4:r2:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:18.4:r2-s1:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:18.4:r2-s2:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:18.4:r2-s3:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:18.4:r2-s4:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:18.4:r2-s5:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:18.4:r2-s6:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:18.4:r3:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:18.4:r3-s1:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:18.4:r3-s2:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:18.4:r3-s3:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:18.4:r3-s4:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:18.4:r3-s5:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:18.4:r3-s6:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:19.1:-:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:19.1:r1:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:19.1:r1-s1:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:19.1:r1-s2:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:19.1:r1-s3:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:19.1:r1-s4:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:19.1:r1-s5:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:19.1:r2:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:19.1:r2-s1:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:19.1:r3:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:19.1:r3-s1:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:19.1:r3-s2:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:19.1:r3-s3:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:19.2:-:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:19.2:r1:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:19.2:r1-s1:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:19.2:r1-s2:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:19.2:r1-s3:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:19.2:r1-s4:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:19.2:r1-s5:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:19.2:r2:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:19.2:r2-s1:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:19.2:r3:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:19.2:r3-s1:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:19.3:-:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:19.3:r1:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:19.3:r1-s1:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:19.3:r2:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:19.3:r2-s1:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:19.3:r2-s2:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:19.3:r2-s3:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:19.3:r2-s4:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:19.3:r2-s5:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:19.3:r3:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:19.4:r1:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:19.4:r1-s1:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:19.4:r1-s2:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:19.4:r2:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:19.4:r2-s1:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:19.4:r2-s2:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:19.4:r3:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:19.4:r3-s1:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:20.1:r1:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:20.1:r1-s1:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:20.1:r1-s2:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:20.1:r1-s3:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:20.1:r1-s4:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:20.2:r1:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:20.2:r1-s1:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:20.2:r1-s2:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:20.2:r1-s3:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:20.2:r2:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:20.3:r1:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:20.4:r1:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:20.4:r1-s1:*:*:*:*:*:*

EPSS

Процентиль: 5%

0.00021

Низкий

5.5 Medium

CVSS3

7.8 High

CVSS3

7.2 High

CVSS2

Дефекты

CWE-250

CWE-269

Связанные уязвимости

GHSA-jmwh-vhgh-wqr7

github

больше 3 лет назад

EPSS

Процентиль: 5%

0.00021

Низкий

5.5 Medium

CVSS3

7.8 High

CVSS3

7.2 High

CVSS2

Дефекты

CWE-250

CWE-269