資安專家估計，市面上約有 12,000 Juniper SRX 防火牆裝置與 EX 系列交換器，內含一個嚴重的資安漏洞，駭侵者可透過該漏洞，無需檔案和登入驗證，即可遠端執行任意程式碼。
在 2023 年 8 月時，Juniper 自行在資安通報中公開了數個 PHP 環境變數操弄的漏洞，包括 CVE-2023-36844、CVE-2023-36845，以及數個關鍵功能無需登入驗證的漏洞，包括 CVE-2023-36846、CVE-2023-36847。當時這些漏洞的 CVSS 危險程度評分較低，僅有 5.3 分（滿分為 10 分），危險程度評級為「中等」（medium）。
然而資安專家發現，可以把這些漏洞組合成一個更危險的資安漏洞，用以遠端執行任意程式碼；這使得合成漏洞的危險程度評分立即上升到 9.8 分；甚至可以在無需上傳任何檔案的情況下，僅僅利用 CVE-2023-36845 這個單一漏洞，就能在受攻擊裝置上遠端執行任意程式碼。
資安廠商 VulnCheck 在近期發表的研究報告中，公開了該公司旗下資安專家發展出的概念攻擊證明（PoC）流程；該流程可利用 GitHub 上可免費取得使用的掃瞄工具，在開放網路上找到 12,000 台以上含有此漏洞的 Juniper 網路裝置加以攻擊。
受 CVE-2023-36845 漏洞影響的 Juniper 網通產品，包括執行下列版本 Junos OS 的 EX 與 SRX 系列機型：
- 20.4R3-S8 先前所有版本
- 21.1 版本 21.1R1 與後續版本
- 21.2R3-S6 先前的 21.2 版本
- 21.3R3-S5 先前的 21.3 版本
- 21.4R3-S5 先前的 21.4 版本
- 22.1R3-S3 先前的 22.1 版本
- 22.2R3-S2 先前的 22.2 版本
- 22.3R2-S2、22.3R3 先前的 22.3 版本
- 22.4R2-S1、22.4R3 先前的 22.4 版本
Juniper 已在日前釋出更新版本，但網路上仍有眾多受影響設備仍未及更新。
建議系統管理員應時時注意各軟硬體設備的漏洞與更新消息，並於第一時間套用更新，以免遭駭侵者透過已知但未修補的漏洞發動攻擊。
- 參考連結
Fileless Remote Code Execution on Juniper Firewalls
https://vulncheck.com/blog/juniper-cve-2023-36845
2023-08 Out-of-Cycle Security Bulletin: Junos OS: SRX Series and EX Series: Multiple vulnerabilities in J-Web can be combined to allow a preAuth Remote Code Execution
Thousands of Juniper devices vulnerable to unauthenticated RCE flaw
留言列表
資安宣導 (2)
