{"id":105422,"date":"2022-10-30T21:36:53","date_gmt":"2022-10-30T19:36:53","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimosti-v-web-interfejse-setevyh-ustrojstv-juniper-postavlyaemyh-s-junos"},"modified":"2022-10-30T21:36:53","modified_gmt":"2022-10-30T19:36:53","slug":"uyazvimosti-v-web-interfejse-setevyh-ustrojstv-juniper-postavlyaemyh-s-junos","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/news\/uyazvimosti-v-web-interfejse-setevyh-ustrojstv-juniper-postavlyaemyh-s-junos","title":{"rendered":"Sicherheitsanf\u00e4lligkeiten in der Web-Oberfl\u00e4che von Netzwerkger\u00e4ten von Juniper, die mit JunOS ausgeliefert werden","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
In der J-Web-Weboberfl\u00e4che, die in den Netzwerkger\u00e4ten des Unternehmens Juniper verwendet wird, die mit dem Betriebssystem JunOS ausgestattet sind, wurden mehrere Sicherheitsanf\u00e4lligkeiten festgestellt, von denen die gef\u00e4hrlichste (CVE-2022-22241) es Angreifern erm\u00f6glicht, ihren Code ohne Authentifizierung aus der Ferne im System auszuf\u00fchren, indem sie eine speziell gestaltete HTTP-Anfrage senden. Benutzern von Juniper-Hardware wird empfohlen, ein Firmware-Update durchzuf\u00fchren, und wenn dies nicht m\u00f6glich ist, sicherzustellen, dass der Zugriff auf die Web-Oberfl\u00e4che aus externen Netzwerken blockiert und nur vertrauensw\u00fcrdigen Hosts gestattet wird. <\/p>\n
Der Kern der Verwundbarkeit besteht darin, dass der von Benutzern \u00fcbergebene Dateipfad im Skript \/jsdm\/ajax\/logging_browse.php ohne Filtern des Pr\u00e4fixes mit dem Inhaltstyp in der Phase vor der Authentifizierung verarbeitet wird. Ein Angreifer kann einen b\u00f6sartigen Phar-Datei im guise eines Bildes \u00fcbermitteln und die Ausf\u00fchrung von in der Phar-Archiv enthaltenem PHP-Code erreichen, indem er die Angriffsmethode \u201ePhar-Deserialisierung\u201c verwendet (zum Beispiel durch Angabe in der Anfrage \u201efilepath=phar:\/pfad\/pharfile.jpg\u201c). <\/p>\n
Das Problem ist, dass bei der \u00dcberpr\u00fcfung der hochgeladenen Datei mit der PHP-Funktion is_dir() diese Funktion automatisch die Deserialisierung von Metadaten aus dem Phar-Archiv (PHP Archive) bei der Verarbeitung von Pfaden, die mit \u201ephar:\/\/\u201c beginnen, durchf\u00fchrt. Ein \u00e4hnlicher Effekt tritt bei der Verarbeitung der von Benutzern \u00fcbermittelten Dateipfade in den Funktionen file_get_contents(), fopen(), file(), file_exists(), md5_file(), filemtime() und filesize() auf. <\/p>\n
Der Angriff wird kompliziert, weil der Angreifer, zus\u00e4tzlich zur Ausl\u00f6sung der Ausf\u00fchrung des Phar-Archivs, einen Weg finden muss, die Datei auf das Ger\u00e4t hochzuladen (durch den Zugriff auf \/jsdm\/ajax\/logging_browse.php kann nur ein Pfad zur Ausf\u00fchrung einer bereits vorhandenen Datei angegeben werden). Zu den m\u00f6glichen Szenarien, in denen Dateien auf das Ger\u00e4t gelangen, geh\u00f6ren das Hochladen einer Phar-Datei unter dem Vorwand eines Bildes \u00fcber einen Bild\u00fcbertragungsdienst und das Einf\u00fcgen der Datei in den Cache des Webinhalts. <\/p>\n
Weitere Sicherheitsanf\u00e4lligkeiten: <\/p>\n
\n
CVE-2022-22242 \u2014 das Einf\u00fcgen ungefilterter externer Parameter in die Ausgabe des Skripts error.php erm\u00f6glicht Cross-Site-Scripting und die Ausf\u00fchrung beliebigen JavaScript-Codes im Browser des Benutzers, wenn auf einen Link geklickt wird (z.B. \u201ehttps:\/\/JUNOS_IP\/error.php?SERVER_NAME=\u201c. Die Verwundbarkeit kann ausgenutzt werden, um die Parameter der Administrator-Sitzung abzufangen, wenn es dem Angreifer gelingt, einen speziell gestalteten Link durch den Administrator \u00f6ffnen zu lassen.\n
CVE-2022-22243, CVE-2022-22244 \u2014 das Einf\u00fcgen von XPATH-Ausdr\u00fccken \u00fcber die Skripte jsdm\/ajax\/wizards\/setup\/setup.php und \/modules\/monitor\/interfaces\/interface.php erm\u00f6glicht es nicht privilegierten authentifizierten Benutzern, die Sitzungen von Administratoren zu manipulieren.\n
CVE-2022-22245 \u2014 das Fehlen einer ordnungsgem\u00e4\u00dfen Bereinigung der '..'-Sequenz in den Pfaden, die im Skript Upload.php verarbeitet werden, erlaubt es authentifizierten Benutzern, ihre PHP-Datei in ein Verzeichnis hochzuladen, das die Ausf\u00fchrung von PHP-Skripten zul\u00e4sst (zum Beispiel durch \u00dcbermittlung des Pfades \u201efileName=........wwwdirnewshell.php\u201c).\n
CVE-2022-22246 \u2014 die M\u00f6glichkeit, beliebige lokale PHP-Dateien durch Manipulation eines authentifizierten Benutzers mit dem Skript jrest.php auszuf\u00fchren, in dem externe Parameter zur Erstellung des Dateinamens verwendet werden, der durch die Funktion \u201erequire_once()\u201c geladen wird (z.B. \u201e\/jrest.php?payload=alol\/lol\/any........anyfile\u201c). <\/ul>\n