CVE-2023-36844 , CVE-2023-36845 , CVE-2023-36846 , CVE-2023-36847

إثبات مفهوم لربط الثغرات [CVE-2023-36844, CVE-2023-36845, CVE-2023-36846, CVE-2023-36847] التي طورها @watchTowr لتحقيق تنفيذ التعليمات البرمجية عن بُعد في Juniper JunOS ضمن منتجات SRX وEX Series.

تابع فريق مختبرات watchTowr لأبحاثنا الأمنية

• https://labs.watchtowr.com/
• https://twitter.com/watchtowrcyber
• https://twitter.com/alizthehax0r

التحليل الفني

قام فريق watchTowr بدراسة متعمقة لإعادة إنتاج هذه الثغرات وربطها واستغلالها، ويمكن العثور على التفاصيل على الرابط: https://labs.watchtowr.com/cve-2023-36844-and-friends-rce-in-juniper-firewalls/

الملخص

1. يمكن استخدام ثغرة رفع الملفات قبل المصادقة لرفع ملف PHP عشوائي إلى دليل مقيد باسم ملف عشوائي.
2. باستخدام نفس الوظيفة القابلة للاستغلال، نقوم برفع ملف تكوين PHP (.ini) يشير إلى ملف PHP من الخطوة 1 ويحمّله باستخدام توجيه auto_prepend_file.
3. نظرًا لأنه يمكن تعيين جميع متغيرات البيئة عبر طلبات HTTP، فإننا نستبدل متغير البيئة PHPRC لتحميل ملف تكوين PHP من الخطوة 2 وتشغيل تنفيذ دالة PHP المعلنة في الخطوة 1.

الاستخدام

يمكن تحديد دالة PHP باستخدام العلامة —payload، ومع ذلك يتم تعيين php_uname() افتراضيًا.

python watchtowr-vs-junos_juniper_2023-08-25.py --url http://localhost

python watchtowr-vs-junos_juniper_2023-08-25.py --url http://localhost --payload "get_current_user()"

إجراءات التخفيف

قم بالتحديث إلى أحدث إصدار من JunOS، و/أو طبّق التصحيحات التي وفرتها Juniper. إذا لم تكن هذه الإجراءات ممكنة، فيرجى الاستفادة من الحل البديل الذي قدمته Juniper.

https://supportportal.juniper.net/s/article/2023-08-Out-of-Cycle-Security-Bulletin-Junos-OS-SRX-Series-and-EX-Series-Multiple-vulnerabilities-in-J-Web-can-be-combined-to-allow-a-preAuth-Remote-Code-Execution?language=en_US