Junos OS

Im Kernel von Juniper Junos OS besteht eine Schwachstelle durch unzureichende Isolation beziehungsweise mangelnde Trennung von Komponenten. Dadurch kann ein lokaler Angreifer, der bereits über hohe Rechte und Zugang zur Shell des Geräts verfügt, beliebigen Programmcode einschleusen und so die Integrität des Systems untergraben. Der Angriff setzt also keinen Netzzugriff voraus, sondern einen bereits vorhandenen privilegierten Zugang auf dem Gerät – typischerweise als zweiter Schritt nach einer anderweitig erlangten Kompromittierung oder durch missbräuchliche Nutzung administrativer Konten. Über die reguläre Junos-Kommandozeile lässt sich das Problem nicht ausnutzen; erforderlich ist der Zugriff auf die darunterliegende Shell. Betroffen sind Netzwerkgeräte, die mit Junos OS betrieben werden, sodass eingeschleuster Code dauerhaft in zentraler Netzwerkinfrastruktur verankert werden kann.