{"id":105422,"date":"2022-10-30T21:36:53","date_gmt":"2022-10-30T19:36:53","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimosti-v-web-interfejse-setevyh-ustrojstv-juniper-postavlyaemyh-s-junos"},"modified":"2022-10-30T21:36:53","modified_gmt":"2022-10-30T19:36:53","slug":"uyazvimosti-v-web-interfejse-setevyh-ustrojstv-juniper-postavlyaemyh-s-junos","status":"publish","type":"post","link":"https:\/\/prohoster.info\/et\/blog\/news\/uyazvimosti-v-web-interfejse-setevyh-ustrojstv-juniper-postavlyaemyh-s-junos","title":{"rendered":"Haavatavused Juniperi v\u00f5rguseadmete veebiliideses, mis tarnitakse koos JunOS-iga","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Juniperi v\u00f5rguseadmetes, mis on varustatud JunOS-i operatsioonis\u00fcsteemiga, kasutatavas veebiliideses J-Web on avastatud mitu haavatavust. K\u00f5ige ohtlikum neist (CVE-2022-22241) v\u00f5imaldab eemaldatult ilma autentimiseta s\u00fcsteemis oma koodi k\u00e4ivitada, saates spetsiaalselt vormindatud HTTP-p\u00e4ringu. Juniperi seadmete kasutajatele soovitatakse installida tarkvarauuendust, ja kui see ei ole v\u00f5imalik, veenduda, et veebiliidesele juurdep\u00e4\u00e4s v\u00e4lisest v\u00f5rgust on blokeeritud ja piiratud ainult usaldusv\u00e4\u00e4rsete hostide poolt. <\/p>\n
Vulnerabiliteet seisneb selles, et kasutaja edastatud failitee t\u00f6\u00f6deldakse skriptis \/jsdm\/ajax\/logging_browse.php ilma sisu t\u00fc\u00fcbiga seotud prefiksite filtreerimiseta autentimise kontrollimise eel. R\u00fcndaja v\u00f5ib edastada pahatahtliku phar-faili, et k\u00e4ivitada koostatud phar-arhiivis asuvat PHP-koodi, kasutades 'Phar deserialization' r\u00fcnnakumeetodit (n\u00e4iteks viidates p\u00e4ringus 'filepath=phar:\/tee\/pharfile.jpg'). <\/p>\n
Probleem on selles, et laaditud faili kontrollimisel PHP-funktsiooni is_dir() abil, k\u00e4ivitab see funktsioon automaatselt metaandmete deserialiseerimise Phar (PHP Archive) arhiivist, kui t\u00f6\u00f6deldakse teid, mis algavad 'phar:\/\/'. Sarnast m\u00f5ju t\u00e4heldatakse ka kasutaja edastatud failiteede t\u00f6\u00f6tlemisel funktsioonides file_get_contents(), fopen(), file(), file_exists(), md5_file(), filemtime() ja filesize(). <\/p>\n
R\u00fcnnak on keerulisem, kuna lisaks phar-arhiivi k\u00e4ivitamise algatamisele peab kurjategija leidma viisi, kuidas fail seadmesse laadida (p\u00f6\u00f6rdumine \/jsdm\/ajax\/logging_browse.php kaudu v\u00f5imaldab ainult olemasoleva faili teed n\u00e4idata). Seadetesse failide sisseviimise v\u00f5imalike stsenaariumide hulka kuuluvad phar-faili laadimine pildina pildiedastusteenuse kaudu ja faili sisestamine veebisisu vahem\u00e4llu. <\/p>\n
Teised haavatavused: <\/p>\n
\n
CVE-2022-22242 \u2014 filtreerimata v\u00e4liste parameetrite sisestamine skripti error.php v\u00e4ljundisse v\u00f5imaldab saavutada rist-saidilisi skripte ja k\u00e4ivitada kasutaja brauseris mis tahes JavaScript-koodi, kui lingile kl\u00f5psata (n\u00e4iteks 'https:\/\/JUNOS_IP\/error.php?SERVER_NAME='). Vulnerabiliteeti saab kasutada administraatori sessiooniparameetrite p\u00fc\u00fcdmiseks, kui r\u00fcndajal \u00f5nnestub veenda administraatorit klikkima spetsiaalselt kujundatud lingile.\n
CVE-2022-22245 \u2014 ebapiisav '..' j\u00e4rjekorra puhastamine teedes, mida t\u00f6\u00f6deldakse skriptis Upload.php, v\u00f5imaldab autentitud kasutajal laadida oma PHP-faili katalooge, mis v\u00f5imaldavad PHP-skripti t\u00e4itmist (n\u00e4iteks edastades tee 'fileName=eeeewww\ndir\new\tshell.php').\n
CVE-2022-22246 \u2014 v\u00f5imalus k\u00e4ivitada mis tahes kohaliku PHP-faili manipuleerimise kaudu autentitud kasutaja poolt skripti jrest.php, kus v\u00e4liseid parameetreid kasutatakse faili nime moodustamiseks, mida funktsioon 'require_once()' laadib (n\u00e4iteks '\/jrest.php?payload=alol\/lol\/anyeeeeanyile'). <\/ul>\n