{"id":105422,"date":"2022-10-30T21:36:53","date_gmt":"2022-10-30T19:36:53","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimosti-v-web-interfejse-setevyh-ustrojstv-juniper-postavlyaemyh-s-junos"},"modified":"2022-10-30T21:36:53","modified_gmt":"2022-10-30T19:36:53","slug":"uyazvimosti-v-web-interfejse-setevyh-ustrojstv-juniper-postavlyaemyh-s-junos","status":"publish","type":"post","link":"https:\/\/prohoster.info\/sl\/blog\/news\/uyazvimosti-v-web-interfejse-setevyh-ustrojstv-juniper-postavlyaemyh-s-junos","title":{"rendered":"Ranljivosti v spletni aplikaciji omre\u017enih naprav Juniper, ki so dobavljena z JunOS","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

V spletnem vmesniku J-Web, ki se uporablja v omre\u017enih napravah podjetja Juniper, opremljenih s operacijskim sistemom JunOS, so odkrili ve\u010d ranljivosti, od katerih je najbolj nevarna (CVE-2022-22241), ki omogo\u010da, da napadalec oddaljeno izvede svoj koda brez avtentikacije prek po\u0161iljanja posebej oblikovanih HTTP zahtevkov. Uporabnikom opreme Juniper se priporo\u010da, da namestijo posodobitev programske opreme, in \u010de to ni mogo\u010de, da zagotovijo, da je dostop do spletnega vmesnika blokiran iz zunanjih omre\u017eij ter omejen samo na zaupanja vredne gostitelje. <\/p>\n

Bistvo ranljivosti je v tem, da se prenesena pot datoteke obdeluje v skripti \/jsdm\/ajax\/logging_browse.php brez filtriranja predpone z vrsto vsebine pred preverjanjem avtentikacije. Napadalec lahko prenese zlonamerno phar-datoteko pod okriljem slike in dose\u017ee izvajanje PHP-kode, ki je shranjena v phar arhivu, s pomo\u010djo napada 'Phar deserialization' (na primer, tako da v poizvedbi navede 'filepath=phar:\/pot\/pharfile.jpg'). <\/p>\n

Te\u017eava je v tem, da pri preverjanju nalo\u017eene datoteke s PHP-funkcijo is_dir(), ta funkcija samodejno izvaja deserializacijo metapodatkov iz arhiva Phar (PHP Archive) pri obdelavi poti, ki se za\u010dnejo z 'phar:\/\/'. Podoben u\u010dinek se opazi pri obdelavi poti datotek, ki jih uporabnik posreduje, v funkcijah file_get_contents(), fopen(), file(), file_exists(), md5_file(), filemtime() in filesize(). <\/p>\n

Napad se zaplete, saj mora napadalec, poleg spro\u017eitve izvr\u0161evanja phar arhiva, najti na\u010din za nalaganje na napravo (prek dostopa do \/jsdm\/ajax\/logging_browse.php je mogo\u010de le navesti pot za izvr\u0161evanje \u017ee obstoje\u010de datoteke). Med mo\u017enimi scenariji prenosa datotek na napravo so omenjene nalaganje phar datoteke v obliki slike preko storitve za prenos slik in vstavljanje datoteke v predpomnilnik spletne vsebine. <\/p>\n

Ostale ranjivosti: <\/p>\n