{"id":105422,"date":"2022-10-30T21:36:53","date_gmt":"2022-10-30T19:36:53","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimosti-v-web-interfejse-setevyh-ustrojstv-juniper-postavlyaemyh-s-junos"},"modified":"2022-10-30T21:36:53","modified_gmt":"2022-10-30T19:36:53","slug":"uyazvimosti-v-web-interfejse-setevyh-ustrojstv-juniper-postavlyaemyh-s-junos","status":"publish","type":"post","link":"https:\/\/prohoster.info\/nl\/blog\/news\/uyazvimosti-v-web-interfejse-setevyh-ustrojstv-juniper-postavlyaemyh-s-junos","title":{"rendered":"Kwetsbaarheden in de webinterface van netwerken apparaten van Juniper, geleverd met JunOS.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

In de webinterface J-Web, die wordt gebruikt in netwerkapparatuur van het bedrijf Juniper met het besturingssysteem JunOS, zijn verschillende kwetsbaarheden ontdekt, waarvan de meest ernstige (CVE-2022-22241) het mogelijk maakt om op afstand zonder authenticatie eigen code in het systeem uit te voeren via het verzenden van een speciaal geformuleerde HTTP-aanroep. Gebruikers van Juniper-apparatuur wordt aangeraden de firmware bij te werken, en als dit niet mogelijk is, te zorgen dat de toegang tot de webinterface is geblokkeerd vanuit externe netwerken en beperkt tot alleen vertrouwde hosts. <\/p>\n

De kern van de kwetsbaarheid is dat het door de gebruiker opgegeven pad voor bestanden wordt verwerkt in het script \/jsdm\/ajax\/logging_browse.php zonder dat de content-type prefix v\u00f3\u00f3r de authenticatiecontrole wordt gefilterd. Een aanvaller kan een kwaadaardig phar-bestand masquereren als een afbeelding en de uitvoering van de in de phar-archief opgenomen PHP-code forceren door gebruik te maken van de 'Phar deserialization'-aanvalsmethode (bijvoorbeeld door in de aanvraag 'filepath=phar:\/pad\/pharfile.jpg' op te geven). <\/p>\n

Het probleem is dat bij het controleren van het ge\u00fcploade bestand met de PHP-functie is_dir(), deze functie automatisch de metadata uit het Phar-archief deserialiseert bij het verwerken van paden die beginnen met 'phar:\/\/'. Een vergelijkbaar effect is te zien bij de verwerking van door de gebruiker opgegeven bestandsroutes in de functies file_get_contents(), fopen(), file(), file_exists(), md5_file(), filemtime() en filesize(). <\/p>\n

De aanval wordt bemoeilijkt doordat de aanvaller, naast het initi\u00ebren van de uitvoering van het phar-archief, ook een manier moet vinden om het naar het apparaat te uploaden (door toegang te krijgen tot \/jsdm\/ajax\/logging_browse.php kan alleen het pad worden opgegeven voor de uitvoering van een al bestaand bestand). Tot de mogelijke scenario's voor het uploaden van bestanden naar het apparaat behoren het uploaden van een phar-bestand als een afbeelding via een afbeeldingsoverdrachtsdienst en het vervangen van een bestand in de cache van webinhoud. <\/p>\n

Andere kwetsbaarheden: <\/p>\n