{"id":105422,"date":"2022-10-30T21:36:53","date_gmt":"2022-10-30T19:36:53","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimosti-v-web-interfejse-setevyh-ustrojstv-juniper-postavlyaemyh-s-junos"},"modified":"2022-10-30T21:36:53","modified_gmt":"2022-10-30T19:36:53","slug":"uyazvimosti-v-web-interfejse-setevyh-ustrojstv-juniper-postavlyaemyh-s-junos","status":"publish","type":"post","link":"https:\/\/prohoster.info\/hr\/blog\/news\/uyazvimosti-v-web-interfejse-setevyh-ustrojstv-juniper-postavlyaemyh-s-junos","title":{"rendered":"Ranjava\u010dnost u web su\u010delju mre\u017enih ure\u0111aja Juniper, isporu\u010denih s JunOS-om","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

U web su\u010delju J-Web, koje se koristi u mre\u017enim ure\u0111ajima kompanije Juniper opremljenim operativnim sustavom JunOS, otkrivene su nekoliko ranjivosti, od kojih je najopasnija (CVE-2022-22241) koja omogu\u0107uje udaljeno izvr\u0161avanje vlastitog koda u sustavu bez autentifikacije slanjem posebno oblikovanog HTTP zahtjeva. Korisnicima Juniper opreme preporu\u010duje se da instaliraju a\u017euriranje firmware-a, a ako to nije mogu\u0107e, da osiguraju da pristup web su\u010delju bude blokiran iz vanjskih mre\u017ea i ograni\u010den samo na pouzdane doma\u0107ine. <\/p>\n

Bit problema je u tome \u0161to se putanja datoteke koju korisnik preda obra\u0111uje u skripti \/jsdm\/ajax\/logging_browse.php bez filtriranja prefiksa s tipom sadr\u017eaja prije provjere autentifikacije. Napada\u010d mo\u017ee predati zlonamjerni phar datoteku kao sliku i omogu\u0107iti izvr\u0161avanje PHP koda sadr\u017eanog u phar arhivi koriste\u0107i metodu napada 'Phar deserialization' (na primjer, navode\u0107i u zahtjevu 'filepath=phar:\/putanja\/pharfile.jpg'). <\/p>\n

Problem je u tome \u0161to prilikom provjere u\u010ditane datoteke pomo\u0107u PHP funkcije is_dir(), ta funkcija automatski izvr\u0161ava deserializaciju metapodataka iz Phar arhive (PHP Archive) kada obra\u0111uje putanje koje po\u010dinju s 'phar:\/\/'. Sli\u010dan u\u010dinak se javlja prilikom obrade putanja datoteka predanih od strane korisnika u funkcijama file_get_contents(), fopen(), file(), file_exists(), md5_file(), filemtime() i filesize(). <\/p>\n

Napad se dodatno komplicira time \u0161to osim iniciranja izvr\u0161enja phar-arhiva, napada\u010d mora prona\u0107i na\u010din da ga u\u010dita na ure\u0111aj (kroz pristup \/jsdm\/ajax\/logging_browse.php samo se mo\u017ee navesti put za izvr\u0161enje ve\u0107 postoje\u0107eg datoteke). Me\u0111u mogu\u0107im scenarijima za u\u010ditavanje datoteka na ure\u0111aj spominje se u\u010ditavanje phar datoteke pod pretpostavkom slike putem usluge prijenosa slika i umetanje datoteke u predmemoriju web sadr\u017eaja. <\/p>\n

Ostale ranjivosti: <\/p>\n