Juniper Junos OS 多个本地权限提升漏洞 (JSA11114)
high Nessus 插件 ID 145502
语言：
简介
远程设备缺少供应商提供的安全修补程序。描述
远程主机上安装的 Junos OS 版本受到 JSA11114 公告中提及的多个本地权限提升漏洞的影响。特别地：- Juniper Networks Junos OS 的 delta-export 配置实用工具 (dexp) 中存在敏感信息泄露漏洞，经过本地身份验证的 shell 用户可利用此漏洞来创建并读取由 dexp 实用工具生成的数据库文件，包括本地用户的密码哈希。由于 dexp 在出厂时已启用 setuid 权限，且为 root 用户所有，因此本地特权用户可利用此漏洞，以 root 权限运行 dexp 并访问 dexp 数据库中的敏感信息。
(CVE-2021-0204)
- Juniper Networks Junos OS 的 telnetd.real 中存在本地权限提升漏洞，经过本地身份验证的 shell 用户可利用此漏洞来提升权限并以 root 权限执行任意命令。 telnetd.real 在出厂时已启用 setuid 权限，且为 root 用户所有，因此本地用户能够以 root 权限运行 telnetd.real。(CVE-2021-0223)
请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。
解决方案
应用 Juniper 公告 JSA11114 中提及的相关 Junos 软件版本另见
插件详情
严重性: High
ID: 145502
文件名: juniper_jsa11114.nasl
版本: 1.5
类型: combined
发布时间: 2021/1/27
最近更新时间: 2024/1/25
支持的传感器: Nessus
风险信息
VPR
风险因素: Medium
分数: 5.9
CVSS v2
风险因素: High
基本分数: 7.2
时间分数: 5.3
矢量: CVSS2#AV:L/AC:L/Au:N/C:C/I:C/A:C
CVSS 分数来源: CVE-2021-0223
CVSS v3
风险因素: High
基本分数: 7.8
时间分数: 6.8
矢量: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
时间矢量: CVSS:3.0/E:U/RL:O/RC:C
漏洞信息
CPE: cpe:/o:juniper:junos
必需的 KB 项: Host/Juniper/JUNOS/Version
易利用性: No known exploits are available
补丁发布日期: 2021/1/13
漏洞发布日期: 2021/1/13
参考资料信息
CVE: CVE-2021-0204, CVE-2021-0223
IAVA: 2021-A-0036-S
JSA: JSA11114