CVE-2021-31360

Juniper Networks Junos OS və Junos OS Evolved komanda sətri interfeysindəki (CLI) yanlış imtiyaz idarəetməsi zəifliyi, aşağı imtiyazlı istifadəçiyə lokal faylları root olaraq yenidən yazmağa imkan verir ki, bu da sistem bütövlüyü probleminə və ya Xidmətdən İmtina (DoS) vəziyyətinə səbəb ola bilər. Yenidən yazılan fayllardan asılı olaraq, bu zəifliyin istismarı, bərpası üçün istifadəçinin əl ilə müdaxiləsini tələb edən davamlı Xidmətdən İmtina (DoS) vəziyyətinə gətirib çıxara bilər. Sistemlər yalnız jdhcpd işlədikdə həssasdır və bunu 'show system processes' komandası vasitəsilə təsdiqləmək olar. Məsələn: root@host# run show system processes extensive | match dhcp 26537 root -16 0 97568K 13692K RUN 0 0:01 3.71% jdhcpd Bu problem aşağıdakılara təsir edir: Juniper Networks Junos OS: Aşağıdakı dəstəklənən versiyalar daxil olmaqla bütün versiyalar: 15.1R7-S10-dən əvvəlki 15.1 versiyaları; 17.4R3-S5-dən əvvəlki 17.4 versiyaları; 18.3R3-S5-dən əvvəlki 18.3 versiyaları; 18.4R3-S9-dan əvvəlki 18.4 versiyaları; 19.1R3-S6-dan əvvəlki 19.1 versiyaları; 19.2R1-S7 və 19.2R3-S3-dən əvvəlki 19.2 versiyaları; 19.3R2-S6 və 19.3R3-S3-dən əvvəlki 19.3 versiyaları; 19.4R3-S6-dan əvvəlki 19.4 versiyaları; 20.1R2-S2 və 20.1R3-S1-dən əvvəlki 20.1 versiyaları; 20.2R3-S2-dən əvvəlki 20.2 versiyaları; 20.3R3-dən əvvəlki 20.3 versiyaları; 20.4R2-S1 və 20.4R3-dən əvvəlki 20.4 versiyaları; 21.1R1-S1 və 21.1R2-dən əvvəlki 21.1 versiyaları. Juniper Networks Junos OS Evolved: 20.4R2-S3-EVO-dan əvvəlki bütün versiyalar; 21.1-EVO-nun bütün versiyaları.