Juniper Junos OS: Privilegien-Eskalation über Line-Card-Skriptverarbeitung

Beschreibung

In der Line-Card-Skriptverarbeitung von Juniper Networks Junos OS erlaubt eine fehlerhafte Berechtigungszuweisung einem lokalen, niedrig privilegierten Nutzer, ein Skript so auf dem Router zu platzieren, dass es beim Systemstart als root ausgeführt wird. Das kann zu vollständiger Kontrolle über das System führen. Betroffen sind nur bestimmte Line Cards wie MPC10, MPC11, LC4800, LC9600, MX304-LMIC16, SRX4700 und EX9200-15C. Betroffen sind Junos OS ab 23.2 vor 23.2R2-S4, ab 23.4 vor 23.4R2-S5, ab 24.2 vor 24.2R2-S1 sowie ab 24.4 vor 24.4R1-S3/24.4R2; Versionen vor 23.1R2 sind nicht betroffen. CVSS-Basiswert: 7.3 (Hoch).

Changelog

1. 2026-08-01 · zuletzt

   • Report neu erstellt.

Automatisch aus dem Vergleich der Datenstände erzeugt (CVSS, Schweregrad, KEV-Status, Ransomware, betroffene Produkte, EPSS-Sprünge ab 5 Prozentpunkten). Nicht redaktionell verfasst.

Betroffene Produkte

Quellen und Referenzen

• NVD (NIST) Offizieller Eintrag mit CVSS-Vektor und Referenzen
• MITRE CVE CVE-Stammsatz der MITRE Corporation
• FIRST EPSS Ausnutzungswahrscheinlichkeit der naechsten 30 Tage

Weitere Schwachstellen in Juniper

• Juniper ScreenOS Improper Authentication Vulnerability KEV CVE-2015-7755
• Juniper Junos OS – Unzureichende Isolation (Improper Isolation) KEV CVE-2025-21590
• Juniper Junos OS EX Series PHP External Variable Modification Vulnerability KEV CVE-2023-36844
• Juniper Junos OS EX/SRX Series PHP External Variable Modification Vulnerability KEV CVE-2023-36845
• Juniper Junos OS SRX Series – Fehlende Authentifizierung für kritische Funktion KEV CVE-2023-36846
• Juniper Junos OS EX Series – Fehlende Authentifizierung für kritische Funktion KEV CVE-2023-36847