Junos OS 和 Junos OS Evolved：从 CLI 加载恶意证书可能会导致基于堆栈的溢出 (CVE-2024-39556)

CVE编号

CVE-2024-39556

利用情况

暂无

补丁情况

N/A

披露时间

2024-07-11

漏洞描述

Juniper Networks的Junos OS和Junos OS Evolved存在栈溢出缓冲区溢出漏洞。本地低权限攻击者通过访问CLI界面，可能加载恶意证书文件，导致有限的服务拒绝（DoS）或特权代码执行。攻击者通过利用“设置安全证书”命令和精心制作的证书文件，可能导致命令管理守护进程（mgd）崩溃，仅限于本地用户命令解释器，或者可能触发基于栈的缓冲区溢出。该问题影响以下版本的Junos OS和Junos OS Evolved：所有版本早于21.4R3-S7和从版本22.1至版本23.4的所有版本，包括中间版本和特定修订版本。

解决建议

"将组件 Junos OS Evolved 升级至 22.4R3-S2-EVO 及以上版本""将组件 Junos OS 升级至 22.3R3-S3 及以上版本""将组件 Junos OS Evolved 升级至 21.4R3-S7-EVO 及以上版本""将组件 Junos OS Evolved 升级至 22.2R3-S4-EVO 及以上版本""将组件 Junos OS Evolved 升级至 22.1R3-S6-EVO 及以上版本""将组件 Junos OS Evolved 升级至 23.4R1-S1-EVO, 23.4R2-EVO 及以上版本""将组件 Junos OS 升级至 22.2R3-S4 及以上版本""将组件 Junos OS 升级至 22.4R3-S2 及以上版本""将组件 Junos OS Evolved 升级至 22.3R3-S3-EVO 及以上版本""将组件 Junos OS Evolved 升级至 23.2R2-EVO 及以上版本""将组件 Junos OS 升级至 22.1R3-S6 及以上版本""将组件 Junos OS 升级至 23.4R1-S1, 23.4R2 及以上版本""将组件 Junos OS 升级至 21.4R3-S7 及以上版本""将组件 Junos OS 升级至 23.2R2 及以上版本"

参考链接
https://supportportal.juniper.net/JSA83016

CVSS3评分 6.4

• 攻击路径 本地
• 攻击复杂度 高
• 权限要求 高
• 影响范围 未更改
• 用户交互 无
• 可用性 高
• 保密性 高
• 完整性 高

CVSS:3.1/AV:L/AC:H/PR:H/UI:N/S:U/C:H/I:H/A:H

CWE-ID	漏洞类型

Exp相关链接

- avd.aliyun.com