Junos OS 和 Junos OS Evolved：多个用户界面中未经检查的返回值会影响设备操作的机密性和完整性 (CVE-2023-44182)

CVE编号

CVE-2023-44182

利用情况

暂无

补丁情况

N/A

披露时间

2023-10-13
漏洞描述
Juniper Networks Junos OS和Junos OS Evolved中的用户界面存在未经检查的返回值漏洞，包括CLI、XML API、XML管理协议、NETCONF管理协议、gNMI接口和J-Web用户界面，可能导致与操作员操作相关的特权降级或提升等意外效果的发生。

可能发生多种情况，例如：设备或其他帐户的特权提升、访问本应不可访问的文件、文件在应可访问的情况下无法访问、预期以非根用户身份运行的代码以根用户身份运行等。

受影响的版本有：

Juniper Networks Junos OS

- 20.4R3-S7之前的所有版本；
- 21.1版本之前的21.1R3-S5；
- 21.2版本之前的21.2R3-S5；
- 21.3版本之前的21.3R3-S4；
- 21.4版本之前的21.4R3-S3；
- 22.1版本之前的22.1R3-S2；
- 22.2版本之前的22.2R2-S2、22.2R3；
- 22.3版本之前的22.3R1-S2、22.3R2。

Juniper Networks Junos OS Evolved

- 21.4R3-S3-EVO之前的所有版本；
- 22.1-EVO版本22.1R1-EVO和之后的22.2R2-S2-EVO、22.2R3-EVO之前的所有版本；
- 22.3-EVO版本之前的22.3R1-S2-EVO、22.3R2-EVO。
解决建议
建议您更新当前系统或软件至最新版，完成漏洞的修复。
参考链接
https://supportportal.juniper.net/JSA73149
https://www.juniper.net/documentation/en_US/junos/topics/concept/junos-softwa...
https://www.juniper.net/documentation/us/en/software/junos/interfaces-telemet...
受影响软件情况
# 类型 厂商 产品 版本 影响面
1
运行在以下环境
系统 juniper junos * Up to
(excluding)
20.4
运行在以下环境
系统 juniper junos 20.4 -
运行在以下环境
系统 juniper junos 21.1 -
运行在以下环境
系统 juniper junos 21.2 -
运行在以下环境
系统 juniper junos 21.3 -
运行在以下环境
系统 juniper junos 21.4 -
运行在以下环境
系统 juniper junos 22.1 -
运行在以下环境
系统 juniper junos 22.2 -
运行在以下环境
系统 juniper junos 22.3 -
运行在以下环境
系统 juniper junos_os_evolved * Up to
(excluding)
21.4
运行在以下环境
系统 juniper junos_os_evolved 21.4 -
运行在以下环境
系统 juniper junos_os_evolved 22.1 -
运行在以下环境
系统 juniper junos_os_evolved 22.2 -
运行在以下环境
系统 juniper junos_os_evolved 22.3 -
CVSS3评分
7.3
  • 攻击路径
    网络
  • 攻击复杂度
    低
  • 权限要求
    低
  • 影响范围
    未更改
  • 用户交互
    需要
  • 可用性
    无
  • 保密性
    高
  • 完整性
    高
CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:N
CWE-ID 漏洞类型
CWE-252 未加检查的返回值
阿里云安全产品覆盖情况