נקודות תורפה בממשק האינטרנט של התקני רשת Juniper הנשלחים עם JunOS

זוהו מספר נקודות תורפה בממשק האינטרנט של J-Web, המשמש במכשירי רשת Juniper המצוידים במערכת ההפעלה JunOS, כאשר המסוכנת שבהן (CVE-2022-22241) מאפשרת לך לבצע מרחוק את הקוד שלך במערכת ללא אימות על ידי שליחת בקשת HTTP שתוכננה במיוחד. מומלץ למשתמשים בציוד ג'וניפר להתקין עדכוני קושחה, ואם הדבר אינו אפשרי, לוודא שהגישה לממשק האינטרנט חסומה מרשתות חיצוניות ומוגבלת למארחים מהימנים בלבד.

מהות הפגיעות היא שנתיב הקובץ שעובר המשתמש מעובד בסקריפט /jsdm/ajax/logging_browse.php מבלי לסנן את הקידומת עם סוג התוכן בשלב שלפני בדיקת האימות. תוקף יכול להעביר קובץ phar זדוני במסווה של תמונה ולהשיג ביצוע של קוד ה-PHP הממוקם בארכיון ה-phar באמצעות שיטת התקפת "Phar deserialization" (לדוגמה, ציון "filepath=phar:/path/pharfile.jpg " בבקשה).

הבעיה היא שכאשר בודקים קובץ שהועלה באמצעות פונקציית ה-PHP is_dir(), פונקציה זו מבטלת באופן אוטומטי את המטא-נתונים מארכיון ה-Phar בעת עיבוד נתיבים המתחילים ב-"phar://". אפקט דומה נצפה בעת עיבוד נתיבי קבצים שסופקו על ידי המשתמש בפונקציות file_get_contents(), fopen(), file(), file_exists(), md5_file(), filemtime() ו- filesize().

ההתקפה מסובכת בשל העובדה שבנוסף לתחילת הביצוע של ארכיון ה-Phar, על התוקף למצוא דרך להוריד אותו למכשיר (על ידי גישה ל- /jsdm/ajax/logging_browse.php, ניתן לציין רק את הנתיב אל לבצע קובץ שכבר קיים). תרחישים אפשריים לכניסת קבצים למכשיר כוללים הורדת קובץ PHAR המחופש לתמונה דרך שירות העברת תמונות והחלפת הקובץ בקובץ השמור של תוכן האינטרנט.

נקודות תורפה אחרות:

• CVE-2022-22242 - החלפה של פרמטרים חיצוניים לא מסוננים בפלט של הסקריפט error.php, המאפשר סקריפטים בין-אתרים וביצוע של קוד JavaScript שרירותי בדפדפן של המשתמש בעת ביצוע קישור (לדוגמה, "https:// JUNOS_IP/error.php?SERVER_NAME= alert(0) " הפגיעות עלולה לשמש כדי ליירט פרמטרים של הפעלה של מנהל מערכת אם תוקפים מצליחים לגרום למנהל המערכת לפתוח קישור שתוכנן במיוחד.
• CVE-2022-22243, CVE-2022-22244 החלפת ביטוי XPATH באמצעות jsdm/ajax/wizards/setup/setup.php ו-/modules/monitor/interfaces/interface.php scripts מאפשרים למשתמש מאומת ללא הרשאות לתפעל הפעלות ניהול.
• CVE-2022-22245 חוסר חיטוי נאות של רצף ".." בנתיבים המעובדים בסקריפט Upload.php מאפשר למשתמש מאומת להעלות את קובץ ה-PHP שלו לספרייה המאפשרת להפעיל סקריפטים של PHP (לדוגמה, על ידי העברת הנתיב "fileName=\. .\..\..\..\www\dir\new\shell.php").
• CVE-2022-22246 - אפשרות לביצוע קובץ PHP מקומי שרירותי באמצעות מניפולציה על ידי משתמש מאומת של הסקריפט jrest.php, שבו נעשה שימוש בפרמטרים חיצוניים ליצירת שם הקובץ שנטען על ידי הפונקציה "require_once()" (עבור לדוגמה, "/jrest.php?payload =alol/lol/any\..\..\..\..\any\file")

מקור: OpenNet.ru