Junos OS：SRX 系列和 EX 系列：J-web 中的安全漏洞允许 preAuth 远程代码执行 (CVE-2024-21591)

CVE编号

CVE-2024-21591

利用情况

暂无

补丁情况

N/A

披露时间

2024-01-12
漏洞描述
Juniper Networks Junos OS的J-Web在SRX系列和EX系列上存在一个未经身份验证的、基于网络的攻击者可以利用的越界写入漏洞，导致拒绝服务（DoS）或远程代码执行（RCE）并获取设备上的root权限。

这个问题是由于使用了一个不安全的函数，允许攻击者覆盖任意内存。

这个问题影响了Juniper Networks Junos OS的以下版本：

- 早于20.4R3-S9的Junos OS版本；
- 早于21.2R3-S7的Junos OS 21.2版本；
- 早于21.3R3-S5的Junos OS 21.3版本；
- 早于21.4R3-S5的Junos OS 21.4版本；
- 早于22.1R3-S4的Junos OS 22.1版本；
- 早于22.2R3-S3的Junos OS 22.2版本；
- 早于22.3R3-S2的Junos OS 22.3版本；
- 早于22.4R2-S2和22.4R3的Junos OS 22.4版本。
解决建议
建议您更新当前系统或软件至最新版，完成漏洞的修复。
参考链接
https://curesec.com/blog/article/CVE-2024-21591_Juniper_Remote_Code_Exec.html
https://supportportal.juniper.net/JSA75729
https://www.first.org/cvss/calculator/4.0#CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/V...
受影响软件情况
# 类型 厂商 产品 版本 影响面
1
运行在以下环境
系统 juniper junos * Up to
(excluding)
20.4
运行在以下环境
系统 juniper junos 20.4 -
运行在以下环境
系统 juniper junos 21.2 -
运行在以下环境
系统 juniper junos 21.3 -
运行在以下环境
系统 juniper junos 21.4 -
运行在以下环境
系统 juniper junos 22.1 -
运行在以下环境
系统 juniper junos 22.2 -
运行在以下环境
系统 juniper junos 22.3 -
运行在以下环境
系统 juniper junos 22.4 -
CVSS3评分
9.8
  • 攻击路径
    网络
  • 攻击复杂度
    低
  • 权限要求
    无
  • 影响范围
    未更改
  • 用户交互
    无
  • 可用性
    高
  • 保密性
    高
  • 完整性
    高
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
CWE-ID 漏洞类型
CWE-787 跨界内存写
阿里云安全产品覆盖情况