CVE-2019-0053
Junos OS: недостаточная проверка переменных окружения в telnet-клиенте может привести к переполнению буфера на основе стека
- Опубликовано
- 11 июл. 2019 г.
- Обновлено
- 16 сент. 2024 г.
- Назначение CNA
- juniper
- Наблюдены доказательства
- 8 авг. 2026 г.
Первичный CVSS
nvd · CVSS 3.1
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:HНизкий · следующие 30 дней
- Процентиль
- 46,9 %
- Дата модели
- 15 окт. 2026 г.
EPSS – это статистическая оценка, а не достоверность или мера воздействия. Объедините это с CVSS, статусом KEV, воздействием и вашей средой.
Резюме
Недостаточная проверка переменных окружения в telnet-клиенте, входящем в состав Junos OS, может привести к переполнению буфера на основе стека, которое может быть использовано для обхода ограничений veriexec в Junos OS. Переполнение на основе стека присутствует при обработке переменных окружения при подключении через telnet-клиент к удалённым telnet-серверам. Эта проблема затрагивает только telnet-клиент — доступный из CLI или оболочки — в Junos OS. Входящие telnet-службы не затронуты этой проблемой. Эта проблема затрагивает: Juniper Networks Junos OS: версии 12.3 до 12.3R12-S13; версии 12.3X48 до 12.3X48-D80; версии 14.1X53 до 14.1X53-D130, 14.1X53-D49; версии 15.1 до 15.1F6-S12, 15.1R7-S4; версии 15.1X49 до 15.1X49-D170; версии 15.1X53 до 15.1X53-D237, 15.1X53-D496, 15.1X53-D591, 15.1X53-D69; версии 16.1 до 16.1R3-S11, 16.1R7-S4; версии 16.2 до 16.2R2-S9; версии 17.1 до 17.1R3; версии 17.2 до 17.2R1-S8, 17.2R2-S7, 17.2R3-S1; версии 17.3 до 17.3R3-S4; версии 17.4 до 17.4R1-S6, 17.4R2-S3, 17.4R3; версии 18.1 до 18.1R2-S4, 18.1R3-S3; версии 18.2 до 18.2R1-S5, 18.2R2-S2, 18.2R3; версии 18.2X75 до 18.2X75-D40; версии 18.3 до 18.3R1-S3, 18.3R2; версии 18.4 до 18.4R1-S2, 18.4R2.
Источники
Исправленный PKGBUILD для Arch Linux, устраняющий CVE-2019-0053 (переполнение буфера). Загружает и применяет (пока) невыпущенный патч из вышестоящего репозитория.
Ответственное использование
Используйте информацию об уязвимостях только в тех системах, которыми вы владеете или имеете право тестировать. Kitploit ссылается на метаданные общедоступных исследований и не хранит код эксплойта или вредоносные полезные данные.