CVE-2024-21619

Опубликовано: 25 янв. 2024

Источник: nvd

CVSS3: 5.3

CVSS3: 7.5

EPSS Низкий

Описание

When a user logs in, a temporary file which contains the configuration of the device (as visible to that user) is created in the /cache folder. An unauthenticated attacker can then attempt to access such a file by sending a specific request to the device trying to guess the name of such a file. Successful exploitation will reveal configuration information.

This issue affects Juniper Networks Junos OS on SRX Series and EX Series:

All versions earlier than 20.4R3-S9;
21.2 versions earlier than 21.2R3-S7;
21.3 versions earlier than 21.3R3-S5;
21.4 versions earlier than 21.4R3-S6;
22.1 versions earlier than 22.1R3-S5;
22.2 versions earlier than 22.2R3-S3;

Ссылки

https://supportportal.juniper.net/JSA76390
Vendor Advisory
https://supportportal.juniper.net/JSA76390
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одновременно

Одно из

cpe:2.3:o:juniper:junos:*:*:*:*:*:*:*:*

Версия до 20.4 (исключая)

cpe:2.3:o:juniper:junos:20.4:-:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:20.4:r1:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:20.4:r1-s1:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:20.4:r2:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:20.4:r2-s1:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:20.4:r2-s2:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:20.4:r3:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:20.4:r3-s1:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:20.4:r3-s2:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:20.4:r3-s3:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:20.4:r3-s4:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:20.4:r3-s5:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:20.4:r3-s6:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:20.4:r3-s7:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:20.4:r3-s8:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:21.2:-:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:21.2:r1:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:21.2:r1-s1:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:21.2:r1-s2:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:21.2:r2:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:21.2:r2-s1:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:21.2:r2-s2:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:21.2:r3:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:21.2:r3-s1:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:21.2:r3-s2:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:21.2:r3-s3:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:21.2:r3-s4:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:21.2:r3-s5:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:21.2:r3-s6:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:21.3:-:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:21.3:r1:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:21.3:r1-s1:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:21.3:r1-s2:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:21.3:r2:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:21.3:r2-s1:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:21.3:r2-s2:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:21.3:r3:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:21.3:r3-s1:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:21.3:r3-s2:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:21.3:r3-s3:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:21.3:r3-s4:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:21.4:-:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:21.4:r1:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:21.4:r1-s1:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:21.4:r1-s2:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:21.4:r2:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:21.4:r2-s1:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:21.4:r2-s2:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:21.4:r3:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:21.4:r3-s1:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:21.4:r3-s2:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:21.4:r3-s3:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:21.4:r3-s4:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:21.4:r3-s5:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:22.1:-:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:22.1:r1:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:22.1:r1-s1:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:22.1:r1-s2:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:22.1:r2:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:22.1:r2-s1:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:22.1:r2-s2:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:22.1:r3:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:22.1:r3-s1:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:22.1:r3-s2:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:22.1:r3-s3:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:22.1:r3-s4:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:22.2:-:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:22.2:r1:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:22.2:r1-s1:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:22.2:r1-s2:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:22.2:r2:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:22.2:r2-s1:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:22.2:r2-s2:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:22.2:r3:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:22.2:r3-s1:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:22.2:r3-s2:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:22.3:-:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:22.3:r1:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:22.3:r1-s1:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:22.3:r1-s2:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:22.3:r2:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:22.3:r2-s1:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:22.3:r2-s2:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:22.3:r3:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:22.3:r3-s1:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:22.4:-:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:22.4:r1:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:22.4:r1-s1:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:22.4:r1-s2:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:22.4:r2:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:22.4:r2-s1:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:22.4:r2-s2:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:23.2:-:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:23.2:r1:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:23.2:r1-s1:*:*:*:*:*:*

Одно из

cpe:2.3:h:juniper:ex_redundant_power_system:-:*:*:*:*:*:*:*

cpe:2.3:h:juniper:ex_rps:-:*:*:*:*:*:*:*

cpe:2.3:h:juniper:ex2200:-:*:*:*:*:*:*:*

cpe:2.3:h:juniper:ex2200-c:-:*:*:*:*:*:*:*

cpe:2.3:h:juniper:ex2200-vc:-:*:*:*:*:*:*:*

cpe:2.3:h:juniper:ex2300:-:*:*:*:*:*:*:*

cpe:2.3:h:juniper:ex2300-24mp:-:*:*:*:*:*:*:*

cpe:2.3:h:juniper:ex2300-24p:-:*:*:*:*:*:*:*

cpe:2.3:h:juniper:ex2300-24t:-:*:*:*:*:*:*:*

cpe:2.3:h:juniper:ex2300-48mp:-:*:*:*:*:*:*:*

cpe:2.3:h:juniper:ex2300-48p:-:*:*:*:*:*:*:*

cpe:2.3:h:juniper:ex2300-48t:-:*:*:*:*:*:*:*

cpe:2.3:h:juniper:ex2300-c:-:*:*:*:*:*:*:*

cpe:2.3:h:juniper:ex2300_multigigabit:-:*:*:*:*:*:*:*

cpe:2.3:h:juniper:ex2300m:-:*:*:*:*:*:*:*

cpe:2.3:h:juniper:ex3200:-:*:*:*:*:*:*:*

cpe:2.3:h:juniper:ex3300:-:*:*:*:*:*:*:*

cpe:2.3:h:juniper:ex3300-vc:-:*:*:*:*:*:*:*

cpe:2.3:h:juniper:ex3400:-:*:*:*:*:*:*:*

cpe:2.3:h:juniper:ex4100:-:*:*:*:*:*:*:*

cpe:2.3:h:juniper:ex4100-f:-:*:*:*:*:*:*:*

cpe:2.3:h:juniper:ex4100_multigigabit:-:*:*:*:*:*:*:*

cpe:2.3:h:juniper:ex4200:-:*:*:*:*:*:*:*

cpe:2.3:h:juniper:ex4200-vc:-:*:*:*:*:*:*:*

cpe:2.3:h:juniper:ex4300:-:*:*:*:*:*:*:*

cpe:2.3:h:juniper:ex4300-24p:-:*:*:*:*:*:*:*

cpe:2.3:h:juniper:ex4300-24p-s:-:*:*:*:*:*:*:*

cpe:2.3:h:juniper:ex4300-24t:-:*:*:*:*:*:*:*

cpe:2.3:h:juniper:ex4300-24t-s:-:*:*:*:*:*:*:*

cpe:2.3:h:juniper:ex4300-32f:-:*:*:*:*:*:*:*

cpe:2.3:h:juniper:ex4300-32f-dc:-:*:*:*:*:*:*:*

cpe:2.3:h:juniper:ex4300-32f-s:-:*:*:*:*:*:*:*

cpe:2.3:h:juniper:ex4300-48mp:-:*:*:*:*:*:*:*

cpe:2.3:h:juniper:ex4300-48mp-s:-:*:*:*:*:*:*:*

cpe:2.3:h:juniper:ex4300-48p:-:*:*:*:*:*:*:*

cpe:2.3:h:juniper:ex4300-48p-s:-:*:*:*:*:*:*:*

cpe:2.3:h:juniper:ex4300-48t:-:*:*:*:*:*:*:*

cpe:2.3:h:juniper:ex4300-48t-afi:-:*:*:*:*:*:*:*

cpe:2.3:h:juniper:ex4300-48t-dc:-:*:*:*:*:*:*:*

cpe:2.3:h:juniper:ex4300-48t-dc-afi:-:*:*:*:*:*:*:*

cpe:2.3:h:juniper:ex4300-48t-s:-:*:*:*:*:*:*:*

cpe:2.3:h:juniper:ex4300-48tafi:-:*:*:*:*:*:*:*

cpe:2.3:h:juniper:ex4300-48tdc:-:*:*:*:*:*:*:*

cpe:2.3:h:juniper:ex4300-48tdc-afi:-:*:*:*:*:*:*:*

cpe:2.3:h:juniper:ex4300-mp:-:*:*:*:*:*:*:*

cpe:2.3:h:juniper:ex4300-vc:-:*:*:*:*:*:*:*

cpe:2.3:h:juniper:ex4300_multigigabit:-:*:*:*:*:*:*:*

cpe:2.3:h:juniper:ex4300m:-:*:*:*:*:*:*:*

cpe:2.3:h:juniper:ex4400:-:*:*:*:*:*:*:*

cpe:2.3:h:juniper:ex4400-24x:-:*:*:*:*:*:*:*

cpe:2.3:h:juniper:ex4400_multigigabit:-:*:*:*:*:*:*:*

cpe:2.3:h:juniper:ex4500:-:*:*:*:*:*:*:*

cpe:2.3:h:juniper:ex4500-vc:-:*:*:*:*:*:*:*

cpe:2.3:h:juniper:ex4550:-:*:*:*:*:*:*:*

cpe:2.3:h:juniper:ex4550-vc:-:*:*:*:*:*:*:*

cpe:2.3:h:juniper:ex4550\/vc:-:*:*:*:*:*:*:*

cpe:2.3:h:juniper:ex4600:-:*:*:*:*:*:*:*

cpe:2.3:h:juniper:ex4600-vc:-:*:*:*:*:*:*:*

cpe:2.3:h:juniper:ex4650:-:*:*:*:*:*:*:*

cpe:2.3:h:juniper:ex6200:-:*:*:*:*:*:*:*

cpe:2.3:h:juniper:ex6210:-:*:*:*:*:*:*:*

cpe:2.3:h:juniper:ex8200:-:*:*:*:*:*:*:*

cpe:2.3:h:juniper:ex8200-vc:-:*:*:*:*:*:*:*

cpe:2.3:h:juniper:ex8208:-:*:*:*:*:*:*:*

cpe:2.3:h:juniper:ex8216:-:*:*:*:*:*:*:*

cpe:2.3:h:juniper:ex9200:-:*:*:*:*:*:*:*

cpe:2.3:h:juniper:ex9204:-:*:*:*:*:*:*:*

cpe:2.3:h:juniper:ex9208:-:*:*:*:*:*:*:*

cpe:2.3:h:juniper:ex9214:-:*:*:*:*:*:*:*

cpe:2.3:h:juniper:ex9250:-:*:*:*:*:*:*:*

cpe:2.3:h:juniper:ex9251:-:*:*:*:*:*:*:*

cpe:2.3:h:juniper:ex9253:-:*:*:*:*:*:*:*

cpe:2.3:h:juniper:srx100:-:*:*:*:*:*:*:*

cpe:2.3:h:juniper:srx110:-:*:*:*:*:*:*:*

cpe:2.3:h:juniper:srx1400:-:*:*:*:*:*:*:*

cpe:2.3:h:juniper:srx1500:-:*:*:*:*:*:*:*

cpe:2.3:h:juniper:srx1600:-:*:*:*:*:*:*:*

cpe:2.3:h:juniper:srx210:-:*:*:*:*:*:*:*

cpe:2.3:h:juniper:srx220:-:*:*:*:*:*:*:*

cpe:2.3:h:juniper:srx2300:-:*:*:*:*:*:*:*

cpe:2.3:h:juniper:srx240:-:*:*:*:*:*:*:*

cpe:2.3:h:juniper:srx240h2:-:*:*:*:*:*:*:*

cpe:2.3:h:juniper:srx240m:-:*:*:*:*:*:*:*

cpe:2.3:h:juniper:srx300:-:*:*:*:*:*:*:*

cpe:2.3:h:juniper:srx320:-:*:*:*:*:*:*:*

cpe:2.3:h:juniper:srx340:-:*:*:*:*:*:*:*

cpe:2.3:h:juniper:srx3400:-:*:*:*:*:*:*:*

cpe:2.3:h:juniper:srx345:-:*:*:*:*:*:*:*

cpe:2.3:h:juniper:srx3600:-:*:*:*:*:*:*:*

cpe:2.3:h:juniper:srx380:-:*:*:*:*:*:*:*

cpe:2.3:h:juniper:srx4000:-:*:*:*:*:*:*:*

cpe:2.3:h:juniper:srx4100:-:*:*:*:*:*:*:*

cpe:2.3:h:juniper:srx4200:-:*:*:*:*:*:*:*

cpe:2.3:h:juniper:srx4300:-:*:*:*:*:*:*:*

cpe:2.3:h:juniper:srx4600:-:*:*:*:*:*:*:*

cpe:2.3:h:juniper:srx4700:-:*:*:*:*:*:*:*

cpe:2.3:h:juniper:srx5000:-:*:*:*:*:*:*:*

cpe:2.3:h:juniper:srx5400:-:*:*:*:*:*:*:*

cpe:2.3:h:juniper:srx550:-:*:*:*:*:*:*:*

cpe:2.3:h:juniper:srx550_hm:-:*:*:*:*:*:*:*

cpe:2.3:h:juniper:srx550m:-:*:*:*:*:*:*:*

cpe:2.3:h:juniper:srx5600:-:*:*:*:*:*:*:*

cpe:2.3:h:juniper:srx5800:-:*:*:*:*:*:*:*

cpe:2.3:h:juniper:srx650:-:*:*:*:*:*:*:*

EPSS

Процентиль: 48%

0.00249

Низкий

5.3 Medium

CVSS3

7.5 High

CVSS3

Дефекты

CWE-209

Связанные уязвимости

GHSA-xvh3-qgp6-m4r6

CVSS3: 5.3

github

около 2 лет назад

A Missing Authentication for Critical Function vulnerability combined with a Generation of Error Message Containing Sensitive Information vulnerability in J-Web of Juniper Networks Junos OS on SRX Series and EX Series allows an unauthenticated, network-based attacker to access sensitive system information. When a user logs in, a temporary file which contains the configuration of the device (as visible to that user) is created in the /cache folder. An unauthenticated attacker can then attempt to access such a file by sending a specific request to the device trying to guess the name of such a file. Successful exploitation will reveal configuration information. This issue affects Juniper Networks Junos OS on SRX Series and EX Series: * All versions earlier than 20.4R3-S9; * 21.2 versions earlier than 21.2R3-S7; * 21.3 versions earlier than 21.3R3-S5; * 21.4 versions earlier than 21.4R3-S6; * 22.1 versions earlier than 22.1R3-S5; * 22.2 versions earlier than 22.2R3-S...

BDU:2024-00901

CVSS3: 5.3

fstec

около 2 лет назад

Уязвимость интерфейса J-Web операционных систем Juniper Networks Junos OS, связанная с отсутствием аутентификации для критичной функции и недостатками механизма формирования отчетов об ошибках, позволяющая нарушителю получить доступ к конфиденциальной информации

EPSS

Процентиль: 48%

0.00249

Низкий

5.3 Medium

CVSS3

7.5 High

CVSS3

Дефекты

CWE-209