Descripción
Una vulnerabilidad de falta de autenticación en una función crítica en Juniper Networks Session Smart Router permite a un atacante no autenticado con acceso a la red obtener privilegios de administrador al pasar parámetros de URL especialmente manipulados a un endpoint inseguro que se ejecuta como root. Cabe señalar que esta vulnerabilidad solo puede explotarse antes de que el dispositivo se incorpore a Mist/Conductor. El problema ya no puede explotarse una vez que el dispositivo se ha incorporado a Mist/Conductor.
Qué hacer
Revisa si usas el producto afectado y en qué versión, y aplica la actualización o la mitigación que indique el aviso del fabricante. CISA no ha confirmado que se esté explotando; si eso cambia, esta ficha pasa a «explotada» y te avisamos en el boletín.
Versiones afectadas
- Session Smart Router Afectadas: anteriores a 7.0.5 · 7.1.0 y anteriores a 7.1.7 · 7.2.0 y anteriores a 7.2.3
Según el registro de la vulnerabilidad en CVE.org, tal como lo publicó el fabricante. Confirma tu versión exacta en el aviso del fabricante.
Referencias
- Aviso del fabricantesupportportal.juniper.net/JSA112183
Ver el texto original en inglés (CVE.org)
Session Smart Router: An attacker obtains administrative privileges when an unauthenticated internal endpoint is accessed
A Missing authentication for critical function vulnerability in Juniper Networks Session Smart Router allows an unauthenticated network-based attacker to obtain administrative privileges by passing crafted URL parameters to an insecure endpoint running as root. Note that this vulnerability can only be exploited prior to the device being onboarded to Mist/Conductor. The issue can no longer be exploited once a device is onboarded to Mist/Conductor.