{"id":105422,"date":"2022-10-30T21:36:53","date_gmt":"2022-10-30T19:36:53","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimosti-v-web-interfejse-setevyh-ustrojstv-juniper-postavlyaemyh-s-junos"},"modified":"2022-10-30T21:36:53","modified_gmt":"2022-10-30T19:36:53","slug":"uyazvimosti-v-web-interfejse-setevyh-ustrojstv-juniper-postavlyaemyh-s-junos","status":"publish","type":"post","link":"https:\/\/prohoster.info\/fr\/blog\/news\/uyazvimosti-v-web-interfejse-setevyh-ustrojstv-juniper-postavlyaemyh-s-junos","title":{"rendered":"Vuln\u00e9rabilit\u00e9s dans l'interface web des dispositifs r\u00e9seau Juniper, livr\u00e9s avec JunOS","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Dans l'interface web J-Web, utilis\u00e9e sur les dispositifs r\u00e9seau de la soci\u00e9t\u00e9 Juniper \u00e9quip\u00e9s du syst\u00e8me d'exploitation JunOS, plusieurs vuln\u00e9rabilit\u00e9s ont \u00e9t\u00e9 identifi\u00e9es, dont la plus dangereuse (CVE-2022-22241) permet d'ex\u00e9cuter du code \u00e0 distance sans authentification en envoyant une requ\u00eate HTTP sp\u00e9cialement con\u00e7ue. Les utilisateurs des \u00e9quipements Juniper sont invit\u00e9s \u00e0 mettre \u00e0 jour le firmware, et si cela n'est pas possible, \u00e0 s'assurer que l'acc\u00e8s \u00e0 l'interface web est bloqu\u00e9 depuis les r\u00e9seaux externes et limit\u00e9 uniquement aux h\u00f4tes de confiance. <\/p>\n
L'essence de la vuln\u00e9rabilit\u00e9 r\u00e9side dans le fait que le chemin de fichier transmis par l'utilisateur est trait\u00e9 dans le script \/jsdm\/ajax\/logging_browse.php sans filtrage du pr\u00e9fixe de type de contenu avant la v\u00e9rification d'authentification. Un attaquant peut transmettre un fichier phar malveillant sous le pr\u00e9texte d'une image et r\u00e9ussir \u00e0 ex\u00e9cuter du code PHP install\u00e9 dans l'archive phar en utilisant la m\u00e9thode d'attaque \u00ab d\u00e9s\u00e9rialisation Phar \u00bb (par exemple, en sp\u00e9cifiant dans la requ\u00eate \u00ab filepath=phar:\/chemin\/pharfile.jpg \u00bb). <\/p>\n
Le probl\u00e8me est que lors de la v\u00e9rification du fichier t\u00e9l\u00e9charg\u00e9 \u00e0 l'aide de la fonction PHP is_dir(), cette fonction effectue automatiquement la d\u00e9s\u00e9rialisation des m\u00e9tadonn\u00e9es de l'archive Phar (PHP Archive) lors du traitement des chemins commen\u00e7ant par \u00ab phar:\/\/ \u00bb. Un effet similaire est observ\u00e9 lors du traitement des chemins de fichiers transmis par l'utilisateur dans les fonctions file_get_contents(), fopen(), file(), file_exists(), md5_file(), filemtime() et filesize(). <\/p>\n
L'attaque est compliqu\u00e9e par le fait qu'en plus d'initier l'ex\u00e9cution de l'archive phar, l'attaquant doit trouver un moyen de la t\u00e9l\u00e9charger sur le dispositif (par l'acc\u00e8s \u00e0 \/jsdm\/ajax\/logging_browse.php, on ne peut que sp\u00e9cifier le chemin pour ex\u00e9cuter un fichier d\u00e9j\u00e0 existant). Parmi les sc\u00e9narios possibles pour le transfert de fichiers sur le dispositif, on \u00e9voque le chargement d'un fichier phar sous pr\u00e9texte d'image via un service de transfert d'images et l'injection d'un fichier dans le cache du contenu web. <\/p>\n
Autres vuln\u00e9rabilit\u00e9s : <\/p>\n
\n
CVE-2022-22242 \u2014 l'injection de param\u00e8tres externes non filtr\u00e9s dans la sortie du script error.php, permettant de provoquer un script intersite et d'ex\u00e9cuter du code JavaScript arbitraire dans le navigateur de l'utilisateur en cliquant sur un lien (par exemple, \u00ab https:\/\/JUNOS_IP\/error.php?SERVER_NAME= \u00bb. La vuln\u00e9rabilit\u00e9 peut \u00eatre exploit\u00e9e pour intercepter les param\u00e8tres de la session administrateur, si l'attaquant parvient \u00e0 faire ouvrir un lien sp\u00e9cialement con\u00e7u par l'administrateur.\n
CVE-2022-22243, CVE-2022-22244 \u2014 l'injection d'expressions XPATH via les scripts jsdm\/ajax\/wizards\/setup\/setup.php et \/modules\/monitor\/interfaces\/interface.php, permettant \u00e0 un utilisateur authentifi\u00e9 non privil\u00e9gi\u00e9 de manipuler les sessions administrateur.\n
CVE-2022-22245 \u2014 l'absence d'une filtration ad\u00e9quate des s\u00e9quences \u00ab .. \u00bb dans les chemins trait\u00e9s dans le script Upload.php permet \u00e0 un utilisateur authentifi\u00e9 de t\u00e9l\u00e9charger son fichier PHP dans un r\u00e9pertoire permettant l'ex\u00e9cution de scripts PHP (par exemple, en transmettant le chemin \u00ab fileName=......wwwdirnewshell.php \u00bb).\n
CVE-2022-22246 \u2014 la possibilit\u00e9 d'ex\u00e9cuter un fichier PHP local arbitraire par l'interm\u00e9diaire de manipulations effectu\u00e9es par un utilisateur authentifi\u00e9 avec le script jrest.php, dans lequel les param\u00e8tres externes sont utilis\u00e9s pour former le nom du fichier charg\u00e9 par la fonction \u00ab require_once() \u00bb (par exemple, \u00ab \/jrest.php?payload=alol\/lol\/any......anyfile \u00bb). <\/ul>\n