J-Web เดตเตเดฌเต เดเดจเตเดฑเตผเดซเตเดธเดฟเตฝ เดจเดฟเดฐเดตเดงเดฟ เดเตเดเตเดชเดพเดเตเดเตพ เดเดฃเตเดเตเดคเตเดคเดฟเดฏเดฟเดเตเดเตเดฃเตเดเต, เดเดคเต JunOS เดเดชเตเดชเดฑเตเดฑเตเดฑเดฟเดเดเต เดธเดฟเดธเตเดฑเตเดฑเด เดเดเดฟเดชเตเดชเดฟเดเตเด เดเตเดจเดฟเดชเตเดชเตผ เดจเตเดฑเตเดฑเตโเดตเตผเดเตเดเต เดเดชเดเดฐเดฃเดเตเดเดณเดฟเตฝ เดเดชเดฏเตเดเดฟเดเตเดเตเดจเตเดจเต, เด เดคเดฟเตฝ เดเดฑเตเดฑเดตเตเด เด เดชเดเดเดเดฐเดฎเดพเดฏเดคเต (CVE-2022-22241) เดจเดฟเดเตเดเดณเตเดเต เดเตเดกเต เดเดฒเตเดฒเดพเดคเต เดธเดฟเดธเตเดฑเตเดฑเดคเตเดคเดฟเตฝ เดตเดฟเดฆเตเดฐเดฎเดพเดฏเดฟ เดเดเตเดธเดฟเดเตเดฏเตเดเตเดเต เดเตเดฏเตเดฏเดพเตป เดจเดฟเดเตเดเดณเต เด เดจเตเดตเดฆเดฟเดเตเดเตเดจเตเดจเต. เดชเตเดฐเดคเตเดฏเตเดเด เดฐเตเดชเดเตฝเดชเตเดชเดจ เดเตเดฏเตเดค เดเดฐเต HTTP เด เดญเตเดฏเตผเดคเตเดฅเดจ เด เดฏเดเตเดเตเดเตเดฃเตเดเต เดชเตเดฐเดพเดฎเดพเดฃเตเดเดฐเดฃเด. เดเตเดจเตเดชเตเดชเตผ เดเดชเดเดฐเดฃเดเตเดเดณเตเดเต เดเดชเดฏเตเดเตเดคเดพเดเตเดเตพ เดซเตเดเดตเตเดฏเตผ เด เดชเตโเดกเตเดฑเตเดฑเตเดเตพ เดเตปเดธเตเดฑเตเดฑเดพเตพ เดเตเดฏเตเดฏเดพเตป เดจเดฟเตผเดฆเตเดฆเตเดถเดฟเดเตเดเตเดจเตเดจเต, เดเดคเต เดธเดพเดงเตเดฏเดฎเดฒเตเดฒเตเดเตเดเดฟเตฝ, เดตเตเดฌเต เดเดจเตเดฑเตผเดซเตเดธเดฟเดฒเตเดเตเดเตเดณเตเดณ เดเดเตโเดธเดธเตเดธเต เดฌเดพเดนเตเดฏ เดจเตเดฑเตเดฑเตโเดตเตผเดเตเดเตเดเดณเดฟเตฝ เดจเดฟเดจเตเดจเต เดคเดเดเตเดเดฟเดเตเดเตเดฃเตเดเตเดจเตเดจเตเด เดตเดฟเดถเตเดตเดธเดจเตเดฏเดฎเดพเดฏ เดนเตเดธเตเดฑเตเดฑเตเดเตพเดเตเดเต เดฎเดพเดคเตเดฐเดฎเดพเดฏเดฟ เดชเดฐเดฟเดฎเดฟเดคเดชเตเดชเตเดเตเดคเตเดคเดฟเดฏเดฟเดเตเดเตเดฃเตเดเตเดจเตเดจเตเด เดเดฑเดชเตเดชเดพเดเตเดเตเด.
เดเดงเดฟเดเดพเดฐเดฟเดเดค เดชเดฐเดฟเดถเตเดงเดฟเดเตเดเตเดจเตเดจเดคเดฟเดจเต เดฎเตเดฎเตเดชเตเดณเตเดณ เดเดเตเดเดคเตเดคเดฟเดฒเต เดเดณเตเดณเดเดเตเด เดคเดฐเด เดเดชเดฏเตเดเดฟเดเตเดเต เดชเตเดฐเดฟเดซเดฟเดเตโเดธเต เดซเดฟเตฝเดเตเดเตผ เดเตเดฏเตเดฏเดพเดคเต เดเดชเดฏเตเดเตเดคเดพเดตเต เดเดเดจเตเดจเตเดชเตเดเตเดจเตเดจ เดซเดฏเตฝ เดชเดพเดคเตเดคเต /jsdm/ajax/logging_browse.php เดธเตโเดเตเดฐเดฟเดชเตเดฑเตเดฑเดฟเตฝ เดชเตเดฐเตเดธเดธเตเดธเต เดเตเดฏเตเดฏเตเดจเตเดจเต เดเดจเตเดจเดคเดพเดฃเต เดฆเตเตผเดฌเดฒเดคเดฏเตเดเต เดธเดพเดฐเด. เดเดฐเต เดเดเตเดฐเดฎเดฃเดเดพเดฐเดฟเดเตเดเต เดเดฐเต เดเดฎเตเดเดฟเดจเตเดฑเต เดฎเดฑเดตเดฟเตฝ เดเดฐเต เดเตเดทเตเดฆเตเดฐเดเดฐเดฎเดพเดฏ เดซเดพเตผ เดซเดฏเตฝ เดเตเดฎเดพเดฑเดพเดจเตเด "Phar deserialization" เดเดเตเดฐเดฎเดฃ เดฐเตเดคเดฟ เดเดชเดฏเตเดเดฟเดเตเดเต เดซเดพเตผ เดเตผเดเตเดเตเดตเดฟเตฝ เดธเตเดฅเดฟเดคเดฟเดเตเดฏเตเดฏเตเดจเตเดจ PHP เดเตเดกเต เดจเดเดชเตเดชเดฟเดฒเดพเดเตเดเดพเดจเตเด เดเดดเดฟเดฏเตเด (เดเดฆเดพเดนเดฐเดฃเดคเตเดคเดฟเดจเต, "filepath=phar:/path/pharfile.jpg เดตเตเดฏเดเตเดคเดฎเดพเดเตเดเตเดจเตเดจเดคเต. "เด เดญเตเดฏเตผเดคเตเดฅเดจเดฏเดฟเตฝ).
PHP เดซเดเดเตโเดทเตป is_dir() เดเดชเดฏเตเดเดฟเดเตเดเต เด เดชเตโเดฒเตเดกเต เดเตเดฏเตโเดค เดเดฐเต เดซเดฏเตฝ เดชเดฐเดฟเดถเตเดงเดฟเดเตเดเตเดฎเตเดชเตเตพ, โphar://โ เตฝ เดเดฐเดเดญเดฟเดเตเดเตเดจเตเดจ เดชเดพเดคเดเตพ เดชเตเดฐเตเดธเดธเตเดธเต เดเตเดฏเตเดฏเตเดฎเตเดชเตเตพ, เด เดซเดเดเตโเดทเตป เดซเดพเตผ เดเตผเดเตเดเตเดตเดฟเตฝ เดจเดฟเดจเตเดจเตเดณเตเดณ เดฎเตเดฑเตเดฑเดพเดกเดพเดฑเตเดฑเดฏเต เดธเตเดตเดฏเดฎเตเดต เดกเดฟเดธเตเดฐเดฟเดฏเดฒเตเดธเต เดเตเดฏเตเดฏเตเดจเตเดจเต เดเดจเตเดจเดคเดพเดฃเต เดชเตเดฐเดถเตโเดจเด. file_get_contents(), fopen(), file(), file_exists(), md5_file(), filemtime(), filesize() เดเดจเตเดจเต เดซเดเดเตเดทเดจเตเดเดณเดฟเตฝ เดเดชเดฏเตเดเตเดคเดพเดตเต เดจเตฝเดเตเดจเตเดจ เดซเดฏเตฝ เดชเดพเดฅเตเดเตพ เดชเตเดฐเตเดธเดธเตเดธเต เดเตเดฏเตเดฏเตเดฎเตเดชเตเตพ เดธเดฎเดพเดจเดฎเดพเดฏ เดเดฐเต เดชเตเดฐเดญเดพเดตเด เดจเดฟเดฐเตเดเตเดทเดฟเดเตเดเดชเตเดชเตเดเตเดจเตเดจเต.
เดซเดพเตผ เดเตผเดเตเดเตเดตเต เดเดเตโเดธเดฟเดเตเดฏเตเดทเตป เดเดฐเดเดญเดฟเดเตเดเตเดจเตเดจเดคเดฟเดจเต เดชเตเดฑเดฎเต, เดเดเตเดฐเดฎเดฃเดเดพเดฐเดฟ เด เดคเต เดเดชเดเดฐเดฃเดคเตเดคเดฟเดฒเตเดเตเดเต เดกเตเตบเดฒเตเดกเต เดเตเดฏเตเดฏเดพเดจเตเดณเตเดณ เดตเดดเดฟ เดเดฃเตเดเตเดคเตเดคเดฃเด (/jsdm/ajax/logging_browse.php เดเดเตโเดธเดธเต เดเตเดฏเตเดฏเตเดจเตเดจเดคเดฟเดฒเตเดเต, เดจเดฟเดเตเดเตพเดเตเดเต เดเดคเดฟเดฒเตเดเตเดเตเดณเตเดณ เดชเดพเดค เดตเตเดฏเดเตเดคเดฎเดพเดเตเดเดพเตป เดฎเดพเดคเตเดฐเดฎเต เดเดดเดฟเดฏเต เดเดจเตเดจเดคเดฟเดจเดพเตฝ เดเดเตเดฐเดฎเดฃเด เดธเดเตเดเตเตผเดฃเตเดฃเดฎเดพเดฃเต. เดเดคเดฟเดจเดเด เดจเดฟเดฒเดตเดฟเดฒเตเดณเตเดณ เดเดฐเต เดซเดฏเตฝ เดเดเตเดธเดฟเดเตเดฏเตเดเตเดเต เดเตเดฏเตเดฏเตเด). เดเดฐเต เดเดฎเตเดเต เดเตเดฐเดพเตปเดธเตเดซเตผ เดธเตเดตเดจเดคเตเดคเดฟเดฒเตเดเต เดเดฐเต เดเดฎเตเดเดพเดฏเดฟ เดตเตเดทเดเดฎเดพเดฑเดฟเดฏ เดเดฐเต เดซเดพเตผ เดซเดฏเตฝ เดกเตเตบเดฒเตเดกเต เดเตเดฏเตเดฏเตเดจเตเดจเดคเตเด เดตเตเดฌเต เดเดณเตเดณเดเดเตเด เดเดพเดทเตเดฏเดฟเตฝ เดซเดฏเตฝ เดฎเดพเดฑเตเดฑเดฟ เดธเตเดฅเดพเดชเดฟเดเตเดเตเดจเตเดจเดคเตเด เดเตพเดชเตเดชเตเดเตเดจเตเดจเดคเดพเดฃเต เดซเดฏเดฒเตเดเตพ เดเดชเดเดฐเดฃเดคเตเดคเดฟเดฒเตเดเตเดเต เดเดคเตเดคเตเดจเตเดจเดคเต.
เดฎเดฑเตเดฑเต เดเตเดเตเดชเดพเดเตเดเตพ:
- CVE-2022-22242 โ error.php เดธเตโเดเตเดฐเดฟเดชเตโเดฑเตเดฑเดฟเดจเตเดฑเต เดเดเตเดเตโเดชเตเดเตเดเดฟเตฝ เดซเดฟเตฝเดเตเดเตผ เดเตเดฏเตเดฏเดพเดคเตเดค เดฌเดพเดนเตเดฏ เดชเดพเดฐเดพเดฎเตเดฑเตเดฑเดฑเตเดเตพ เดฎเดพเดฑเตเดฑเดฟเดธเตเดฅเดพเดชเดฟเดเตเดเตฝ, เดเดคเต เดเดฐเต เดฒเดฟเดเตเดเต เดชเดฟเดจเตเดคเตเดเดฐเตเดฎเตเดชเตเตพ เดเดชเดฏเตเดเตเดคเดพเดตเดฟเดจเตเดฑเต เดฌเตเดฐเตเดธเดฑเดฟเตฝ เดเตเดฐเตเดธเต-เดธเตเดฑเตเดฑเต เดธเตโเดเตเดฐเดฟเดชเตเดฑเตเดฑเดฟเดเดเตเด เด เดจเดฟเดฏเดจเตเดคเตเดฐเดฟเดคเดฎเดพเดฏ JavaScript เดเตเดกเดฟเดจเตเดฑเต เดจเดฟเตผเดตเตเดตเดนเดฃเดตเตเด เด เดจเตเดตเดฆเดฟเดเตเดเตเดจเตเดจเต (เดเดฆเดพเดนเดฐเดฃเดคเตเดคเดฟเดจเต, "https:// JUNOS_IP/error.php?SERVER_NAME= alert(0) " เดเดเตเดฐเดฎเดฃเดเดพเดฐเดฟเดเตพ เด เดกเตเดฎเดฟเดจเดฟเดธเตโเดเตเดฐเตเดฑเตเดฑเดฑเต เดชเตเดฐเดคเตเดฏเตเดเด เดฐเตเดชเดเตฝเดชเตเดชเดจ เดเตเดฏเตโเดค เดฒเดฟเดเตเดเต เดคเตเดฑเดเตเดเตเดเดฏเดพเดฃเตเดเตเดเดฟเตฝ, เด เดกเตโเดฎเดฟเดจเดฟเดธเตโเดเตเดฐเตเดฑเตเดฑเตผ เดธเตเดทเตป เดชเดพเดฐเดพเดฎเตเดฑเตเดฑเดฑเตเดเตพ เดคเดเดธเตเดธเดชเตเดชเตเดเตเดคเตเดคเดพเตป เด เด เดชเดเดเดธเดพเดงเตเดฏเดค เดเดชเดฏเตเดเดฟเดเตเดเดพเดจเดพเดเตเด.
- CVE-2022-22243, CVE-2022-22244 jsdm/ajax/wizards/setup/setup.php, /modules/monitor/interfaces/interface.php เดธเตเดเตเดฐเดฟเดชเตเดฑเตเดฑเตเดเตพ เดตเดดเดฟเดฏเตเดณเตเดณ XPATH เดเดเตเดธเตเดชเตเดฐเดทเตป เดธเดฌเตเดธเตเดฑเตเดฑเดฟเดฑเตเดฑเตเดฏเตเดทเตป, เดเดฐเต เดชเตเดฐเดคเตเดฏเตเดเดพเดงเดฟเดเดพเดฐเดฎเดฟเดฒเตเดฒเดพเดคเตเดค เดเดงเดฟเดเดพเดฐเดฟเดเดฎเดพเดฏ เด เดกเตเดฎเดฟเตป เดธเตเดทเดจเตเดเตพ เดจเดฟเดฏเดจเตเดคเตเดฐเดฟเดเตเดเดพเตป เดเดชเดฏเตเดเตเดคเดพเดตเดฟเดจเต เด เดจเตเดตเดฆเดฟเดเตเดเตเดจเตเดจเต.
- CVE-2022-22245 Upload.php เดธเตเดเตเดฐเดฟเดชเตเดฑเตเดฑเดฟเตฝ เดชเตเดฐเตเดธเดธเตเดธเต เดเตเดฏเตเดค เดชเดพเดคเดเดณเดฟเดฒเต ".." เดเตเดฐเดฎเดคเตเดคเดฟเดจเตเดฑเต เดถเดฐเดฟเดฏเดพเดฏ เดธเดพเดจเดฟเดฑเตเดฑเตเดธเตเดทเดจเตเดฑเต เด เดญเดพเดตเด, เดเดฐเต เดเดงเดฟเดเดพเดฐเดฟเด เดเดชเดฏเตเดเตเดคเดพเดตเดฟเดจเต PHP เดธเตเดเตเดฐเดฟเดชเตเดฑเตเดฑเตเดเตพ เดจเดเดชเตเดชเดฟเดฒเดพเดเตเดเดพเตป เด เดจเตเดตเดฆเดฟเดเตเดเตเดจเตเดจ เดเดฐเต เดกเดฏเดฑเดเตโเดเดฑเดฟเดฏเดฟเดฒเตเดเตเดเต เด เดตเดฐเตเดเต PHP เดซเดฏเตฝ เด เดชเตโเดฒเตเดกเต เดเตเดฏเตเดฏเดพเตป เด เดจเตเดตเดฆเดฟเดเตเดเตเดจเตเดจเต (เดเดฆเดพเดนเดฐเดฃเดคเตเดคเดฟเดจเต, เดชเดพเดธเตเดธเดฟเดเดเต เดตเดดเดฟ เดชเดพเดค "fileName=\. .\..\..\..\www\dir\new\shell.php").
- CVE-2022-22246 - jrest.php เดธเตโเดเตเดฐเดฟเดชเตโเดฑเตเดฑเดฟเดจเตเดฑเต เดเดฐเต เดเดงเดฟเดเดพเดฐเดฟเด เดเดชเดฏเตเดเตเดคเดพเดตเดฟเดจเตเดฑเต เดเตเดคเตเดฐเดฟเดฎเดคเตเดตเด เดตเดดเดฟ เด เดจเดฟเดฏเดจเตเดคเตเดฐเดฟเดคเดฎเดพเดฏ เดชเตเดฐเดพเดฆเตเดถเดฟเด PHP เดซเดฏเตฝ เดเดเตโเดธเดฟเดเตเดฏเตเดทเตป เดเตเดฏเตเดฏเดพเดจเตเดณเตเดณ เดธเดพเดงเตเดฏเดค, เดเดคเดฟเตฝ "require_once()" เดซเดเดเตโเดทเตป (เดเดคเดฟเดจเดพเดฏเดฟ) เดฒเตเดกเต เดเตเดฏเตเดค เดซเดฏเดฒเดฟเดจเตเดฑเต เดชเตเดฐเต เดฐเตเดชเดชเตเดชเตเดเตเดคเตเดคเตเดจเตเดจเดคเดฟเดจเต เดฌเดพเดนเตเดฏ เดชเดพเดฐเดพเดฎเตเดฑเตเดฑเดฑเตเดเตพ เดเดชเดฏเตเดเดฟเดเตเดเตเดจเตเดจเต. เดเดฆเดพเดนเดฐเดฃเดคเตเดคเดฟเดจเต, "/jrest.php?payload =alol/lol/any\..\..\..\..\any\file")
เด เดตเดฒเดเดฌเด: opennet.ru