【误差通告】Juniper Networks Junos OS远程代码执行误差
宣布时间 2023-08-29
一、误差概述
CVE ID | 发明时间 | 2023-08-26 | |
类 型 | 代码执行 | 等 级 | 高危 |
攻击向量 | 网络 | 所需权限 | 无 |
攻击重漂后 | 低 | 用户交互 | 无 |
PoC/EXP | 已果真 | 在野使用 | 未知 |
Juniper Networks（瞻博网络）是全球领先的网络和清静解决计划提供商 ，其客户包括全球规模内的网络运营商、企业、政府机构以及研究和教育机构等。
8月29日 ，尊龙凯时VSRC监测到Juniper Networks披露了其SRX 防火墙系列和 EX 交流机系列上的Junos OS 的 J-Web 组件中的多个误差 ，未经身份验证的威胁者可组合使用这些漏在受影响装备上远程执行代码。
CVE-2023-36844：Junos OS J-Web PHP外部变量修改误差（中危）
Juniper Networks EX系列上的Junos OS 的 J-Web组件中保存PHP外部变量修改误差 ，未经身份验证的远程威胁者可使用恶意请求修改某些 PHP 情形变量 ，导致部分完整性丧失或可能导致误差使用链。
CVE-2023-36845：Junos OS J-Web PHP外部变量修改误差（中危）
Juniper Networks EX 系列和 SRX 系列上的Junos OS 的 J-Web组件中保存PHP外部变量修改误差 ，未经身份验证的远程威胁者可使用恶意请求修改某个 PHP 情形变量 ，导致部分完整性丧失或可能导致误差使用链。
CVE-2023-36846：Junos OS SRX 系列要害功效验证缺失误差（中危）
Juniper Networks SRX 系列上的Junos OS中保存要害功效验证缺失误差 ，未经身份验证的远程威胁者可发送特定请求通过 J-Web 上传恣意文件 ，从而导致文件系统特定部分的完整性丧失或可能导致误差使用链。
CVE-2023-36847：Junos OS EX 系列要害功效验证缺失误差（中危）
Juniper Networks EX 系列上的Junos OS中保存要害功效验证缺失误差 ，未经身份验证的远程威胁者可发送特定请求通过 J-Web 上传恣意文件 ，从而导致文件系统特定部分的完整性丧失或可能导致误差使用链。
现在 ，研究职员已经宣布了针对SRX防火墙误差的PoC/EXP ，通过组合使用要害功效验证缺失误差（CVE-2023-36846）和PHP外部变量修改误差（CVE-2023-36845）。CVE-2023-36846误差可在未授权情形下上传PHP文件和设置文件 ，再使用CVE-2023-36845误差修改情形变量加载设置文件 ，从而触发执行PHP文件。
二、影响规模
Juniper Networks Junos OS（SRX 系列）：
20.4R3-S8之前的所有版本；
21.1版本21.1R1及以上版本；
21.2R3-S6之前的21.2版本；
21.3R3-S5之前的21.3版本；
21.4R3-S5之前的21.4版本；
22.1R3-S3之前的22.1版本；
22.2R3-S2之前的22.2版本；
22.3R2-S2、22.3R3之前的22.3版本；
22.4R2-S1、22.4R3之前的22.4版本；
Juniper Networks Junos OS（EX 系列）：
20.4R3-S8之前的所有版本；
21.1版本21.1R1及以上版本；
21.2R3-S6之前的21.2版本；
21.3R3-S5之前的21.3版本；
21.4R3-S4之前的21.4版本；
22.1R3-S3之前的22.1版本；
22.2R3-S1之前的22.2版本；
22.3R2-S2、22.3R3之前的22.3版本；
22.4R2-S1、22.4R3 之前的 22.4 版本。
三、清静步伐
3.1 升级版本
现在Juniper Networks已经修复了这些误差 ，受影响用户可在版本更新可用时升级到以下Junos OS版本：
关于 EX 系列：可升级到20.4R3-S8、21.2R3-S6、21.3R3-S5*、21.4R3-S4、22.1R3-S3、22.2R3-S1、22.3R2-S2、22.3R3、22.4R2-S1、22.4R3*、23.2R1 和所有后续宣布的更新版本。
关于 SRX 系列：可升级到 20.4R3-S8、21.2R3-S6、21.3R3-S5*、21.4R3-S5*、22.1R3-S3、22.2R3-S2*、22.3R2-S2、22.3R3、22.4R2-S1、22.4R3*、23.2R1和所有后续宣布的更新版本。
下载链接：
https://supportportal.juniper.net
3.2 暂时步伐
禁用受影响设惫亓J-Web ，或限制仅允许受信托的主机举行会见。
3.3 通用建议
l 按期更新系统补丁 ，镌汰系统误差 ，提升服务器的清静性。
l 增强系统和网络的会见控制 ，修改防火墙战略 ，关闭非须要的应用端口或服务 ，镌汰将危险服务（如SSH、RDP等）袒露到公网 ，镌汰攻击面。
l 使用企业级清静产品 ，提升企业的网络清静性能。
l 增强系统用户和权限治理 ，启用多因素认证机制和最小权限原则 ，用户和软件权限应坚持在最低限度。
l 启用强密码战略并设置为按期修改。
3.4 参考链接
https://supportportal.juniper.net/s/article/2023-08-Out-of-Cycle-Security-Bulletin-Junos-OS-SRX-Series-and-EX-Series-Multiple-vulnerabilities-in-J-Web-can-be-combined-to-allow-a-preAuth-Remote-Code-Execution
https://labs.watchtowr.com/cve-2023-36844-and-friends-rce-in-juniper-firewalls/
https://www.bleepingcomputer.com/news/security/exploit-released-for-juniper-firewall-bugs-allowing-rce-attacks/
四、版本信息
版本 | 日期 | 备注 |
V1.0 | 2023-08-29 | 首次宣布 |
五、附录
5.1 尊龙凯时简介
尊龙凯时建设于1996年 ，是由留美博士严望佳女士建设的、拥有完全自主知识产权的信息清静高科技企业。是海内最具实力的信息清静产品、清静服务解决计划的领航企业之一。
公司总部位于北京市中关村软件园尊龙凯时大厦 ，公司员工6000余人 ，研发团队1200余人, 手艺服务团队1300余人。在天下各省、市、自治区设立分支机构六十多个 ，拥有笼罩天下的销售系统、渠道系统和手艺支持系统。公司于2010年6月23日在深圳中小板挂牌上市。（股票代码：002439）
多年来 ，尊龙凯时致力于提供具有国际竞争力的自主立异的清静产品和最佳实践服务 ，资助客户周全提升其IT基础设施的清静性和生产效能 ，为打造和提升国际化的民族信息清静工业领军品牌而不懈起劲。
5.2 关于尊龙凯时
尊龙凯时清静应急响应中心已宣布1000多个误差通告和危害预警 ，我们将一连跟踪全球最新的网络清静事务和误差 ，为企业的信息清静保驾护航。
关注我们：
京公网安备11010802024551号