{"id":105422,"date":"2022-10-30T21:36:53","date_gmt":"2022-10-30T19:36:53","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimosti-v-web-interfejse-setevyh-ustrojstv-juniper-postavlyaemyh-s-junos"},"modified":"2022-10-30T21:36:53","modified_gmt":"2022-10-30T19:36:53","slug":"uyazvimosti-v-web-interfejse-setevyh-ustrojstv-juniper-postavlyaemyh-s-junos","status":"publish","type":"post","link":"https:\/\/prohoster.info\/da\/blog\/news\/uyazvimosti-v-web-interfejse-setevyh-ustrojstv-juniper-postavlyaemyh-s-junos","title":{"rendered":"S\u00e5rbarheder i webinterfacet for netv\u00e6rksenheder fra Juniper, der leveres med JunOS.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

I webgr\u00e6nsefladen J-Web, der bruges i netv\u00e6rksenheder fra Juniper, der er udstyret med operativsystemet JunOS, er der fundet flere s\u00e5rbarheder, hvoraf den mest alvorlige (CVE-2022-22241) muligg\u00f8r, at en angriber kan k\u00f8re sin kode fjern uden autentificering ved at sende en specielt formateret HTTP-anmodning. Brugere af Juniper-udstyr anbefales at installere firmwareopdateringen, og hvis det ikke er muligt, b\u00f8r adgangen til webgr\u00e6nsefladen blokeres fra eksterne netv\u00e6rk og begr\u00e6nses til betroede v\u00e6rter. <\/p>\n

S\u00e5rbarheden ligger i, at den filsti, der overf\u00f8res af brugeren, behandles i scriptet \/jsdm\/ajax\/logging_browse.php uden at filtrere pr\u00e6fikset med indholdstype f\u00f8r autentifikationskontrollen. En angriber kan sende en ondsindet phar-fil som om det var et billede og f\u00e5 udf\u00f8rt PHP-kode, der er placeret i phar-arkivet ved at udnytte angrebsmetoden 'Phar deserialization' (for eksempel ved at angive i foresp\u00f8rgslen 'filepath=phar:\/sti\/pharfile.jpg'). <\/p>\n

Problemet er, at n\u00e5r den uploadede fil tjekkes ved hj\u00e6lp af PHP-funktionen is_dir(), udf\u00f8rer denne funktion automatisk deserialisering af metadata fra Phar-arkivet (PHP Archive) ved behandling af stier, der begynder med 'phar:\/\/'. En lignende effekt ses ved behandling af brugergenererede filstier i funktionerne file_get_contents(), fopen(), file(), file_exists(), md5_file(), filemtime() og filesize(). <\/p>\n

Angrebet kompliceres af, at ud over at initiere udf\u00f8relsen af phar-arkivet, skal den ondsindede finde en m\u00e5de at overf\u00f8re det til enheden (ved at tilg\u00e5 \/jsdm\/ajax\/logging_browse.php kan man kun angive stien for at udf\u00f8re allerede eksisterende filer). Mulige scenarier for at f\u00e5 filer p\u00e5 enheden omfatter at uploade en phar-fil som et billede via en billedoverf\u00f8rselstjeneste og inds\u00e6tte filen i webindholdets cache. <\/p>\n

Andre s\u00e5rbarheder: <\/p>\n