{"id":105422,"date":"2022-10-30T21:36:53","date_gmt":"2022-10-30T19:36:53","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimosti-v-web-interfejse-setevyh-ustrojstv-juniper-postavlyaemyh-s-junos"},"modified":"2022-10-30T21:36:53","modified_gmt":"2022-10-30T19:36:53","slug":"uyazvimosti-v-web-interfejse-setevyh-ustrojstv-juniper-postavlyaemyh-s-junos","status":"publish","type":"post","link":"https:\/\/prohoster.info\/pl\/blog\/news\/uyazvimosti-v-web-interfejse-setevyh-ustrojstv-juniper-postavlyaemyh-s-junos","title":{"rendered":"Luki w interfejsie webowym urz\u0105dze\u0144 sieciowych Juniper dostarczanych z JunOS.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

W interfejsie webowym J-Web, wykorzystywanym w urz\u0105dzeniach sieciowych firmy Juniper z systemem operacyjnym JunOS, wykryto kilka podatno\u015bci, z kt\u00f3rych najbardziej niebezpieczna (CVE-2022-22241) umo\u017cliwia zdalne wykonanie kodu w systemie bez autoryzacji poprzez wys\u0142anie specjalnie sformu\u0142owanego \u017c\u0105dania HTTP. U\u017cytkownikom sprz\u0119tu Juniper zaleca si\u0119 zainstalowanie aktualizacji oprogramowania, a je\u015bli to niemo\u017cliwe, upewnienie si\u0119, \u017ce dost\u0119p do interfejsu webowego jest zablokowany z zewn\u0119trznych sieci i ograniczony tylko do zaufanych host\u00f3w. <\/p>\n

Istot\u0105 podatno\u015bci jest to, \u017ce \u015bcie\u017cka plik\u00f3w przekazywana przez u\u017cytkownika jest przetwarzana w skrypcie \/jsdm\/ajax\/logging_browse.php bez filtrowania prefiksu z typem zawarto\u015bci przed sprawdzeniem autoryzacji. Atakuj\u0105cy mo\u017ce przekaza\u0107 z\u0142o\u015bliwy plik phar jako obraz i uzyska\u0107 wykonanie umieszczonego w archiwum phar kodu PHP, korzystaj\u0105c z metody ataku \u201eDeserializacja Phar\u201d (na przyk\u0142ad podaj\u0105c w \u017c\u0105daniu \u201efilepath=phar:\/\u015bcie\u017cka\/pharfile.jpg\u201d). <\/p>\n

Problem polega na tym, \u017ce podczas sprawdzania przes\u0142anego pliku za pomoc\u0105 funkcji PHP is_dir(), funkcja ta automatycznie wykonuje deserializacj\u0119 metadanych z archiwum Phar (PHP Archive) podczas przetwarzania \u015bcie\u017cek zaczynaj\u0105cych si\u0119 od \u201ephar:\/\/\u201d. Podobny efekt wyst\u0119puje podczas przetwarzania plik\u00f3w dostarczonych przez u\u017cytkownika w funkcjach file_get_contents(), fopen(), file(), file_exists(), md5_file(), filemtime() i filesize(). <\/p>\n

Atak komplikuje fakt, \u017ce opr\u00f3cz inicjowania wykonania archiwum phar, napastnik musi znale\u017a\u0107 spos\u00f3b na jego za\u0142adowanie na urz\u0105dzenie (poprzez wywo\u0142anie \/jsdm\/ajax\/logging_browse.php mo\u017cna jedynie okre\u015bli\u0107 \u015bcie\u017ck\u0119 do wykonania ju\u017c istniej\u0105cego pliku). W\u015br\u00f3d mo\u017cliwych scenariuszy wprowadzenia plik\u00f3w na urz\u0105dzenie wymieniono przes\u0142anie pliku phar pod pozorem obrazu przez serwis przesy\u0142ania obraz\u00f3w oraz wstawienie pliku do pami\u0119ci podr\u0119cznej tre\u015bci webowych. <\/p>\n

Inne podatno\u015bci: <\/p>\n