CVE-2018-0008

Bir commit script kullanıldığında, yeniden başlatma sonrası kimlik doğrulaması yapılmamış bir root girişi mümkün olabilir. Bir commit script, cihaz yöneticisinin [system scripts commit] stanzası altında yapılandırılan belirli talimatları commit sırasında yürütmesine olanak tanır. Normal commit işlemi sırasında sorunsuz çalışan bazı commit script'ler, yeniden başlatma sırasında beklenmedik davranışlara yol açabilir ve sistemin bir "safe mode" kimlik doğrulama durumuna geri dönmesi nedeniyle root CLI girişinin şifresiz olarak izin verildiği bir durumda kalmasına neden olabilir. Son olarak, yalnızca konsol portuna fiziksel olarak root olarak ve şifresiz giriş yapmak çalışacaktır. Etkilenen sürümler Juniper Networks Junos OS: SRX üzerinde 12.1X46-D71 öncesi 12.1X46 versiyonları; SRX üzerinde 12.3X48-D55 öncesi 12.3X48 versiyonları; 14.1R9 öncesi 14.1 versiyonları; QFX, EX üzerinde 14.1X53-D40 öncesi 14.1X53 versiyonları; 14.2R7-S9, 14.2R8 öncesi 14.2 versiyonları; 15.1F5-S7, 15.1F6-S8, 15.1R5-S6, 15.1R6 öncesi 15.1 versiyonları; SRX üzerinde 15.1X49-D110 öncesi 15.1X49 versiyonları; QFX5200/5110 üzerinde 15.1X53-D232 öncesi 15.1X53 versiyonları; NFX üzerinde 15.1X53-D49, 15.1X53-D470 öncesi 15.1X53 versiyonları; QFX10K üzerinde 15.1X53-D65 öncesi 15.1X53 versiyonları; 16.1R2 öncesi 16.1 versiyonlarıdır. Diğer hiçbir Juniper Networks ürünü veya platformu bu sorundan etkilenmemektedir.