{"id":105422,"date":"2022-10-30T21:36:53","date_gmt":"2022-10-30T19:36:53","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimosti-v-web-interfejse-setevyh-ustrojstv-juniper-postavlyaemyh-s-junos"},"modified":"2022-10-30T21:36:53","modified_gmt":"2022-10-30T19:36:53","slug":"uyazvimosti-v-web-interfejse-setevyh-ustrojstv-juniper-postavlyaemyh-s-junos","status":"publish","type":"post","link":"https:\/\/prohoster.info\/es\/blog\/news\/uyazvimosti-v-web-interfejse-setevyh-ustrojstv-juniper-postavlyaemyh-s-junos","title":{"rendered":"Vulnerabilidades en la interfaz web de los dispositivos de red Juniper que se env\u00edan con JunOS","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Se han identificado varias vulnerabilidades en la interfaz web J-Web, que se utiliza en los dispositivos de red de Juniper equipados con el sistema operativo JunOS. La m\u00e1s cr\u00edtica (CVE-2022-22241) permite ejecutar c\u00f3digo de forma remota sin autenticaci\u00f3n mediante el env\u00edo de una solicitud HTTP especialmente formada. Se recomienda a los usuarios del equipo Juniper que instalen una actualizaci\u00f3n de firmware, y si esto no es posible, que se aseguren de que el acceso a la interfaz web est\u00e9 bloqueado desde redes externas y que est\u00e9 limitado a hosts de confianza. <\/p>\n

La vulnerabilidad reside en que la ruta de archivo proporcionada por el usuario se procesa en el script \/jsdm\/ajax\/logging_browse.php sin filtrar el prefijo del tipo de contenido antes de la verificaci\u00f3n de autenticaci\u00f3n. Un atacante puede enviar un archivo phar malicioso haci\u00e9ndose pasar por una imagen y lograr que se ejecute c\u00f3digo PHP contenido en el archivo phar aprovechando el m\u00e9todo de ataque 'Deserializaci\u00f3n de Phar' (por ejemplo, especificando en la solicitud 'filepath=phar:\/ruta\/pharfile.jpg'). <\/p>\n

El problema es que al verificar el archivo cargado mediante la funci\u00f3n PHP is_dir(), esta funci\u00f3n deserializa autom\u00e1ticamente los metadatos del archivo Phar (PHP Archive) al procesar rutas que comienzan con 'phar:\/\/'. Un efecto similar se observa al procesar las rutas de archivo proporcionadas por el usuario en las funciones file_get_contents(), fopen(), file(), file_exists(), md5_file(), filemtime() y filesize(). <\/p>\n

El ataque se complica porque, adem\u00e1s de iniciar la ejecuci\u00f3n del archivo phar, el atacante debe encontrar una forma de cargarlo en el dispositivo (a trav\u00e9s de \/jsdm\/ajax\/logging_browse.php s\u00f3lo se puede especificar una ruta para ejecutar un archivo ya existente). Se mencionan entre los posibles escenarios de carga de archivos en el dispositivo el env\u00edo de un archivo phar haci\u00e9ndose pasar por una imagen a trav\u00e9s de un servicio de transferencia de im\u00e1genes y la inserci\u00f3n del archivo en la cach\u00e9 del contenido web. <\/p>\n

Otras vulnerabilidades: <\/p>\n