{"id":105422,"date":"2022-10-30T21:36:53","date_gmt":"2022-10-30T19:36:53","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimosti-v-web-interfejse-setevyh-ustrojstv-juniper-postavlyaemyh-s-junos"},"modified":"2022-10-30T21:36:53","modified_gmt":"2022-10-30T19:36:53","slug":"uyazvimosti-v-web-interfejse-setevyh-ustrojstv-juniper-postavlyaemyh-s-junos","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/news\/uyazvimosti-v-web-interfejse-setevyh-ustrojstv-juniper-postavlyaemyh-s-junos","title":{"rendered":"Vulnerabilit\u00e0 nell'interfaccia web dei dispositivi di rete Juniper forniti con JunOS","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Nel web interface J-Web, utilizzato nei dispositivi di rete dell'azienda Juniper dotati del sistema operativo JunOS, sono state rilevate diverse vulnerabilit\u00e0, la pi\u00f9 pericolosa delle quali (CVE-2022-22241) consente l'esecuzione remota di codice non autenticato nel sistema tramite l'invio di una richiesta HTTP appositamente formattata. Si raccomanda agli utenti dell'hardware Juniper di installare l'aggiornamento del firmware e, se ci\u00f2 non \u00e8 possibile, di garantire che l'accesso al web interface sia bloccato dalle reti esterne e limitato solo a host fidati. <\/p>\n
La vulnerabilit\u00e0 risiede nel fatto che il percorso del file fornito dall'utente viene elaborato nello script \/jsdm\/ajax\/logging_browse.php senza filtrare il prefisso con il tipo di contenuto in fase di autenticazione. Un attaccante pu\u00f2 inviare un file phar malevolo spacciandolo per immagine e ottenere l'esecuzione di codice PHP incorporato nell'archivio phar, sfruttando il metodo d'attacco 'Phar deserialization' (ad esempio, specificando nella richiesta 'filepath=phar:\/percorso\/pharfile.jpg'). <\/p>\n
Il problema \u00e8 che durante il controllo del file caricato tramite la funzione PHP is_dir(), questa funzione esegue automaticamente la deserializzazione dei metadati dall'archivio Phar (PHP Archive) quando elabora percorsi che iniziano con 'phar:\/\/'. Un effetto simile si osserva nel trattamento dei percorsi di file forniti dall'utente nelle funzioni file_get_contents(), fopen(), file(), file_exists(), md5_file(), filemtime() e filesize(). <\/p>\n
L'attacco \u00e8 complicato dal fatto che, oltre a innescare l'esecuzione dell'archivio phar, l'aggressore deve trovare un modo per caricarlo sul dispositivo (attraverso accessi a \/jsdm\/ajax\/logging_browse.php si pu\u00f2 solo specificare un percorso per eseguire un file gi\u00e0 esistente). Tra gli scenari possibili per il caricamento dei file sul dispositivo sono menzionati il caricamento di un file phar spacciato per un'immagine tramite un servizio di trasferimento delle immagini e l'inserimento di un file nella cache dei contenuti web. <\/p>\n
Altre vulnerabilit\u00e0: <\/p>\n
\n
CVE-2022-22242 \u2014 l'inserimento di parametri esterni non filtrati nell'output dello script error.php consente di ottenere cross-site scripting e di eseguire codice JavaScript arbitrario nel browser dell'utente accedendo a un link (ad esempio, 'https:\/\/JUNOS_IP\/error.php?SERVER_NAME='). La vulnerabilit\u00e0 pu\u00f2 essere sfruttata per intercettare i parametri di sessione dell'amministratore, se l'attaccante riesce a far aprire un link appositamente preparato dall'amministratore.\n
CVE-2022-22243, CVE-2022-22244 \u2014 l'inserimento di espressioni XPATH tramite gli script jsdm\/ajax\/wizards\/setup\/setup.php e \/modules\/monitor\/interfaces\/interface.php consente a un utente autenticato non privilegiato di manipolare le sessioni dell'amministratore.\n
CVE-2022-22245 \u2014 l'assenza di una corretta pulizia delle sequenze '..' nei percorsi elaborati nello script Upload.php consente a un utente autenticato di caricare il proprio file PHP in una cartella che consente l'esecuzione di script PHP (ad esempio, inviando il percorso 'fileName=..\\..\\..\\..\\www\\dir\\new\\shell.php').\n
CVE-2022-22246 \u2014 la possibilit\u00e0 di eseguire file PHP locali arbitrari attraverso manipolazioni da parte di un utente autenticato con lo script jrest.php, in cui i parametri esterni vengono utilizzati per formare il nome del file caricato dalla funzione 'require_once()' (ad esempio, '\/jrest.php?payload=alol\/lol\/any\\..\\..\\..\\..\\any\\file'). <\/ul>\n