CVE-2018-0052

Junos OS-də RSH xidməti aktiv edildikdə və PAM autentifikasiyası deaktiv edildikdə, uzaqdakı autentifikasiya olunmamış hücumçu cihazda root giriş əldə edə bilər. Junos-da RSH xidməti standart olaraq deaktivdir. Bu xidməti aktivləşdirmək üçün sənədləşdirilmiş heç bir CLI əmri yoxdur. Lakin, sənədləşdirilməmiş bir CLI əmri imtiyazlı Junos istifadəçisinə RSH xidmətini aktivləşdirməyə və PAM-ı deaktiv etməyə imkan verir və beləliklə sistemi autentifikasiyasız root girişinə məruz qoyur. RSH aktiv olduqda, cihaz 514 nömrəli portda RSH bağlantılarını dinləyir. Bu problem Junos versiyasının FreeBSD 10+ əsasında olduğu platformalarda istismar edilə bilməz. Təsirə məruz qalan Juniper Networks Junos OS versiyaları bunlardır: SRX seriyasında 12.1X46-D77-dən əvvəlki 12.1X46 versiyaları; 12.3R12-S10-dan əvvəlki 12.3 versiyaları; SRX seriyasında 12.3X48-D75-dən əvvəlki 12.3X48 versiyaları; QFX/EX seriyasında 14.1X53-D47-dən əvvəlki 14.1X53 versiyaları; 15.1R4-S9, 15.1R6-S6, 15.1R7-dən əvvəlki 15.1 versiyaları; SRX seriyasında 15.1X49-D131, 15.1X49-D140-dan əvvəlki 15.1X49 versiyaları; EX2300/EX3400 seriyasında 15.1X53-D59-dan əvvəlki 15.1X53 versiyaları; QFX10K seriyasında 15.1X53-D67-dən əvvəlki 15.1X53 versiyaları; QFX5200/QFX5110 seriyasında 15.1X53-D233-dən əvvəlki 15.1X53 versiyaları; NFX seriyasında 15.1X53-D471, 15.1X53-D490-dan əvvəlki 15.1X53 versiyaları; 16.1R3-S9, 16.1R4-S9, 16.1R5-S4, 16.1R6-S4, 16.1R7-dən əvvəlki 16.1 versiyaları; 16.2R2-S5-dən əvvəlki 16.2 versiyaları; 17.1R1-S7, 17.1R2-S7, 17.1R3-dən əvvəlki 17.1 versiyaları; 17.2R1-S6, 17.2R2-S4, 17.2R3-dən əvvəlki 17.2 versiyaları; 17.2X75-D110, 17.2X75-D91-dən əvvəlki 17.2X75 versiyaları; 17.3R1-S4, 17.3R2-S2, 17.3R3-dən əvvəlki 17.3 versiyaları; 17.4R1-S3, 17.4R2-dən əvvəlki 17.4 versiyaları; 18.2X75-D5-dən əvvəlki 18.2X75 versiyaları.