{"id":105422,"date":"2022-10-30T21:36:53","date_gmt":"2022-10-30T19:36:53","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimosti-v-web-interfejse-setevyh-ustrojstv-juniper-postavlyaemyh-s-junos"},"modified":"2022-10-30T21:36:53","modified_gmt":"2022-10-30T19:36:53","slug":"uyazvimosti-v-web-interfejse-setevyh-ustrojstv-juniper-postavlyaemyh-s-junos","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/uyazvimosti-v-web-interfejse-setevyh-ustrojstv-juniper-postavlyaemyh-s-junos","title":{"rendered":"Sicherheitsanf\u00e4lligkeiten in der Weboberfl\u00e4che von Netzwerkger\u00e4ten von Juniper, die mit JunOS ausgeliefert werden","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Im Web-Interface J-Web, das in Netzwerkger\u00e4ten von Juniper mit dem Betriebssystem JunOS verwendet wird, wurden mehrere Schwachstellen entdeckt. Die gef\u00e4hrlichste davon (CVE-2022-22241) erm\u00f6glicht einem Angreifer, ohne Authentifizierung eigenen Code im System auszuf\u00fchren, indem er eine speziell gestaltete HTTP-Anfrage sendet. Benutzer von Juniper-Ger\u00e4ten wird geraten, die Firmware zu aktualisieren. Sollte dies nicht m\u00f6glich sein, sollte der Zugriff auf das Web-Interface aus externen Netzwerken blockiert und nur vertrauensw\u00fcrdigen Hosts gestattet werden. <\/p>\n
Die Schwachstelle besteht darin, dass der vom Benutzer \u00fcbergebene Pfad zu einer Datei im Skript \/jsdm\/ajax\/logging_browse.php ohne Filterung des Inhalts-Typ-Prefix verarbeitet wird, bevor die Authentifizierung \u00fcberpr\u00fcft wird. Ein Angreifer kann eine schadhafte Phar-Datei als Bild tarnen und die Ausf\u00fchrung des im Phar-Archiv enthaltenen PHP-Codes durch die Methode der \"Phar-Desserialisierung\" erreichen (zum Beispiel indem im Request \"filepath=phar:\/pfad\/pharfile.jpg\" angegeben wird). <\/p>\n
Das Problem liegt darin, dass bei der \u00dcberpr\u00fcfung der hochgeladenen Datei mit der PHP-Funktion is_dir() die Funktion automatisch die Metadaten aus dem Phar-Archiv bei der Verarbeitung von Pfaden, die mit \"phar:\/\/\" beginnen, desserialisiert. Ein \u00e4hnlicher Effekt tritt bei der Verarbeitung von Benutzereingaben in den Funktionen file_get_contents(), fopen(), file(), file_exists(), md5_file(), filemtime() und filesize() auf. <\/p>\n
Die Attacke wird dadurch erschwert, dass der Angreifer neben der Initiierung der Ausf\u00fchrung des Phar-Archivs auch einen Weg finden muss, das Archiv auf das Ger\u00e4t zu laden (\u00fcber den Zugriff auf \/jsdm\/ajax\/logging_browse.php kann lediglich der Pfad zur Ausf\u00fchrung einer bereits existierenden Datei angegeben werden). Zu den m\u00f6glichen Szenarien, wie Dateien auf das Ger\u00e4t gelangen k\u00f6nnen, geh\u00f6rt das Hochladen einer Phar-Datei unter dem Deckmantel eines Bildes \u00fcber einen Bild\u00fcbertragungsdienst sowie das Einf\u00fcgen der Datei in den Cache von Webinhalten. <\/p>\n
Weitere Schwachstellen: <\/p>\n
\n
CVE-2022-22242 \u2014 ungefilterte externe Parameter werden in die Ausgabe des Scripts error.php eingef\u00fcgt, was zu Cross-Site-Scripting (XSS) f\u00fchrt und es Angreifern erm\u00f6glicht, beliebigen JavaScript-Code im Browser des Benutzers auszuf\u00fchren, wenn dieser auf einen Link klickt (zum Beispiel: \u00abhttps:\/\/JUNOS_IP\/error.php?SERVER_NAME=\u00bb. Diese Schwachstelle kann ausgenutzt werden, um die Sitzung des Administrators zu \u00fcbernehmen, wenn es dem Angreifer gelingt, dass der Administrator auf einen speziell gestalteten Link klickt.\n
CVE-2022-22243, CVE-2022-22244 \u2014 durch die Einspeisung von XPATH-Ausdr\u00fccken \u00fcber die Skripte jsdm\/ajax\/wizards\/setup\/setup.php und \/modules\/monitor\/interfaces\/interface.php kann ein nicht privilegierter, authentifizierter Benutzer die Sitzungen des Administrators manipulieren.\n
CVE-2022-22245 \u2014 mangelnde Bereinigung der Sequenz \u00ab..\u00bb in Pfaden, die im Script Upload.php verarbeitet werden, erlaubt es einem authentifizierten Benutzer, seine PHP-Datei in ein Verzeichnis hochzuladen, das die Ausf\u00fchrung von PHP-Skripten zul\u00e4sst (zum Beispiel durch die Angabe des Pfades \u00abfileName=\\..\\..\\..\\..\\www\\dir\\new\\shell.php\u00bb).\n
CVE-2022-22246 — M\u00f6glichkeit der Ausf\u00fchrung beliebiger lokaler PHP-Dateien durch Manipulationen eines authentifizierten Benutzers mit dem Skript jrest.php, bei dem externe Parameter verwendet werden, um den Dateinamen zu erstellen, der durch die Funktion «require_once()» geladen wird (zum Beispiel «\/jrest.php?payload=alol\/lol\/any\..\..\..\..\any\file») <\/ul>\n