{"id":105422,"date":"2022-10-30T21:36:53","date_gmt":"2022-10-30T19:36:53","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimosti-v-web-interfejse-setevyh-ustrojstv-juniper-postavlyaemyh-s-junos"},"modified":"2022-10-30T21:36:53","modified_gmt":"2022-10-30T19:36:53","slug":"uyazvimosti-v-web-interfejse-setevyh-ustrojstv-juniper-postavlyaemyh-s-junos","status":"publish","type":"post","link":"https:\/\/prohoster.info\/sv\/blog\/news\/uyazvimosti-v-web-interfejse-setevyh-ustrojstv-juniper-postavlyaemyh-s-junos","title":{"rendered":"S\u00e5rbarheter i webgr\u00e4nssnittet p\u00e5 n\u00e4tverksenheter fr\u00e5n Juniper som levereras med JunOS","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

I webgr\u00e4nssnittet J-Web, som anv\u00e4nds i n\u00e4tverksenheter fr\u00e5n Juniper med operativsystemet JunOS, har flera s\u00e5rbarheter uppt\u00e4ckts, d\u00e4r den mest allvarliga (CVE-2022-22241) g\u00f6r det m\u00f6jligt f\u00f6r en angripare att k\u00f6ra kod p\u00e5 systemet utan autentisering genom att skicka en specialutformad HTTP-f\u00f6rfr\u00e5gan. Anv\u00e4ndare av Junipers utrustning rekommenderas att installera firmwareuppdateringen, och om detta inte \u00e4r m\u00f6jligt, att blockera tillg\u00e5ngen till webgr\u00e4nssnittet fr\u00e5n externa n\u00e4tverk och begr\u00e4nsa den till endast betrodda v\u00e4rdar. <\/p>\n

Essensen av s\u00e5rbarheten ligger i att den filv\u00e4g som anv\u00e4ndaren anger bearbetas i skriptet \/jsdm\/ajax\/logging_browse.php utan att prefiksen f\u00f6r inneh\u00e5llstypen filtreras innan autentisering kontrolleras. Angriparen kan skicka en skadlig phar-fil som om den vore en bild och \u00e5stadkomma k\u00f6rning av PHP-kod som lagrats i phar-arkivet genom att anv\u00e4nda sig av metoden f\u00f6r \"Phar deserialization\" (till exempel genom att ange i f\u00f6rfr\u00e5gan \"filepath=phar:\/v\u00e4g\/pharfile.jpg\"). <\/p>\n

Problemet \u00e4r att vid kontroll av den uppladdade filen med PHP-funktionen is_dir() utf\u00f6rs automatisk deserialisering av metadatan fr\u00e5n Phar-arkivet (PHP Archive) n\u00e4r v\u00e4gar som b\u00f6rjar med \"phar:\/\/\" bearbetas. En liknande effekt upplevs vid bearbetning av anv\u00e4ndargivna filv\u00e4gar i funktionerna file_get_contents(), fopen(), file(), file_exists(), md5_file(), filemtime() och filesize(). <\/p>\n

Attacken kompliceras av att, ut\u00f6ver att initiera k\u00f6rning av phar-arkivet, m\u00e5ste angriparen hitta ett s\u00e4tt att ladda upp det till enheten (genom att g\u00e5 till \/jsdm\/ajax\/logging_browse.php kan man endast ange en v\u00e4g f\u00f6r att k\u00f6ra en redan existerande fil). Bland de m\u00f6jliga scenarierna f\u00f6r fil\u00f6verf\u00f6ring till enheten n\u00e4mns uppladdning av en phar-fil under t\u00e4ckmantel av en bild via service f\u00f6r bild\u00f6verf\u00f6ring samt placera filen i webbinneh\u00e5lls-cachen. <\/p>\n

\u00d6vriga s\u00e5rbarheter: <\/p>\n