CVE-2019-0053

Junos OS içerisinde sunulan telnet istemcisindeki ortam değişkenlerinin yetersiz doğrulanması, Junos OS üzerindeki veriexec kısıtlamalarının atlatılması için kullanılabilecek yığın tabanlı arabellek taşmalarına yol açabilir. Uzak telnet sunucularına telnet istemcisi aracılığıyla bağlanırken ortam değişkenlerinin işlenmesinde yığın tabanlı bir taşma söz konusudur. Bu sorun yalnızca Junos OS'te CLI veya shell üzerinden erişilebilen telnet istemcisini etkilemektedir. Gelen telnet servisleri bu sorundan etkilenmemektedir. Bu sorun şunları etkiler: Juniper Networks Junos OS: 12.3R12-S13 öncesi 12.3 sürümleri; 12.3X48-D80 öncesi 12.3X48 sürümleri; 14.1X53-D130 ve 14.1X53-D49 öncesi 14.1X53 sürümleri; 15.1F6-S12 ve 15.1R7-S4 öncesi 15.1 sürümleri; 15.1X49-D170 öncesi 15.1X49 sürümleri; 15.1X53-D237, 15.1X53-D496, 15.1X53-D591 ve 15.1X53-D69 öncesi 15.1X53 sürümleri; 16.1R3-S11 ve 16.1R7-S4 öncesi 16.1 sürümleri; 16.2R2-S9 öncesi 16.2 sürümleri; 17.1R3 öncesi 17.1 sürümleri; 17.2R1-S8, 17.2R2-S7 ve 17.2R3-S1 öncesi 17.2 sürümleri; 17.3R3-S4 öncesi 17.3 sürümleri; 17.4R1-S6, 17.4R2-S3 ve 17.4R3 öncesi 17.4 sürümleri; 18.1R2-S4 ve 18.1R3-S3 öncesi 18.1 sürümleri; 18.2R1-S5, 18.2R2-S2 ve 18.2R3 öncesi 18.2 sürümleri; 18.2X75-D40 öncesi 18.2X75 sürümleri; 18.3R1-S3 ve 18.3R2 öncesi 18.3 sürümleri; 18.4R1-S2 ve 18.4R2 öncesi 18.4 sürümleri.