{"id":105422,"date":"2022-10-30T21:36:53","date_gmt":"2022-10-30T19:36:53","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimosti-v-web-interfejse-setevyh-ustrojstv-juniper-postavlyaemyh-s-junos"},"modified":"2022-10-30T21:36:53","modified_gmt":"2022-10-30T19:36:53","slug":"uyazvimosti-v-web-interfejse-setevyh-ustrojstv-juniper-postavlyaemyh-s-junos","status":"publish","type":"post","link":"https:\/\/prohoster.info\/no\/blog\/news\/uyazvimosti-v-web-interfejse-setevyh-ustrojstv-juniper-postavlyaemyh-s-junos","title":{"rendered":"Vulnerabilities in the web interface of Juniper network devices shipped with JunOS","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

I web-grensesnittet J-Web, som brukes i nettverksenheter fra Juniper med operativsystemet JunOS, er det oppdaget flere s\u00e5rbarheter, hvorav den mest alvorlige (CVE-2022-22241) lar en bruker kj\u00f8re sin egen kode p\u00e5 systemet eksternt uten autentisering ved \u00e5 sende en spesialformatert HTTP-foresp\u00f8rsel. Brukere av Juniper-utstyr anbefales \u00e5 oppdatere fastvaren, og hvis dette ikke er mulig, s\u00f8rge for at tilgang til web-grensesnittet er blokkert fra eksterne nettverk og kun begrenset til betrodde verter. <\/p>\n

Svakuth er s\u00e5rbarheita at filstien som brukaren sender, blir behandla i skriptet \/jsdm\/ajax\/logging_browse.php utan filtrering av prefikset med innholdstype f\u00f8r autentiseringa blir sjekka. Ein angripar kan sende ein skadelig phar-fil som om det var eit bilde og f\u00e5 utf\u00f8rt PHP-koden lagra i phar-arkivet, ved \u00e5 bruke metoden 'Phar deserialization' (for eksempel ved \u00e5 spesifisere i f\u00f8resp\u00f8rselen 'filepath=phar:\/sti\/pharfile.jpg'). <\/p>\n

Problemet er at n\u00e5r den opplasta filen blir sjekka med PHP-funksjonen is_dir(), s\u00e5 utf\u00f8rer denne funksjonen automatisk deserialisering av metadata fr\u00e5 Phar-arkivet (PHP Archive) n\u00e5r den behandlar stiar som begynner med 'phar:\/\/'. Ein liknande effekt skjer n\u00e5r brukaren sendte filstier blir behandla i funksjonane file_get_contents(), fopen(), file(), file_exists(), md5_file(), filemtime() og filesize(). <\/p>\n

Angrepet kompliseres av at i tillegg til \u00e5 initiere kj\u00f8ringen av phar-arkivet, m\u00e5 angriperen finne en m\u00e5te \u00e5 laste det opp til enheten (gjennom tilgang til \/jsdm\/ajax\/logging_browse.php kan man kun angi stien for \u00e5 kj\u00f8re en allerede eksisterende fil). Mulige scenarier for \u00e5 f\u00e5 filer p\u00e5 enheten inkluderer opplasting av phar-filen som om den var et bilde gjennom en bildefiloverf\u00f8ringstjeneste og substitusjon av filen i webinnholdscachen. <\/p>\n

Andre s\u00e5rbarheter: <\/p>\n