九游老哥云
「误差通告」Junos OS HTTP&HTTPS 服务高危误差 （CVE-2020-1631）
2020-05-01
一、误差概述
4月28日，Juniper官方宣布清静通告修复Juniper Networks Junos OS中J-Web和基于Web的（HTTP / HTTPS）服务中的误差（CVE-2020-1631），Junos OS装备的J-Web服务、Web身份验证�？椤⒍琕PN（DVPN）、带有Web重定向的防火墙身份验证及零接触设置（ZTP）所使用的HTTP/HTTPS服务接口保存外地文件包括（LFI）和路径遍历误差 。攻击者可使用该误差向httpd.log文件注入下令，读取文件或获取J-Web会话令牌 。建议使用该系统的用户尽快升级版本或接纳缓解步伐举行防护 。
Juniper Networks Junos OS是美国瞻博网络（Juniper Networks）公司的一套专用于该公司的硬件装备的网络操作系统 。该操作系统以可靠性、清静性和无邪性为焦点，提供了清静编程接口和Junos SDK 。
参考链接：
https://kb.juniper.net/InfoCenter/index?page=content&id=JSA11021
二、影响规模
受影响版本：
- Junos OS 12.3
- Junos OS 12.3X48
- Junos OS 14.1X53
- Junos OS 15.1
- Junos OS 15.1X49
- Junos OS 17.2
- Junos OS 17.3
- Junos OS 17.4
- Junos OS 18.1
- Junos OS 18.2
- Junos OS 18.3
- Junos OS 18.4
- Junos OS 19.1
- Junos OS 19.2
- Junos OS 19.3
- Junos OS 19.4
- Junos OS 20.1
不受影响版本：
- Junos OS 12.3X48-D101
- Junos OS 12.3X48-D105
- Junos OS 15.1X49-D211
- Junos OS 15.1X49-D220
- Junos OS 15.1R7-S7
- Junos OS 16.1R7-S8
- Junos OS 17.2R3-S4
- Junos OS 17.4R2-S11
- Junos OS 17.3R3-S8
- Junos OS 17.4R3-S2
- Junos OS 18.1R3-S10
- Junos OS 18.2R2-S7
- Junos OS 18.2R3-S4
- Junos OS 18.3R2-S4
- Junos OS 18.3R3-S2
- Junos OS 18.4R1-S7
- Junos OS 18.4R3-S2
- Junos OS 19.1R1-S5
- Junos OS 19.1R3-S1
- Junos OS 19.2R2
- Junos OS 19.3R2-S3
- Junos OS 19.3R3
- Junos OS 19.4R1-S2
- Junos OS 19.4R2
- Junos OS 20.1R1-S1
- Junos OS 20.1R2 and all subsequent releases
三、误差检测
3.1 人工检测
- 相关用户可通过版本检测的方法判断目今系统是否保存危害
使用以下下令检查Junos OS的版本信息
|
1
|
show version
|
- 可通过以下下令审查系统是否有httpd历程判断服务是否启动：
|
1
2
3
|
show system processes | match http
5260 - S 0:00.13 /usr/sbin/httpd-gk –N
5797 - I 0:00.10 /usr/sbin/httpd --config /jail/var/etc/httpd.conf
|
若发明历程保存，则体现HTTP / HTTPS服务已启动 。
- 攻击日志排查
系统治理员可以通过使用以下下令在/var/log/httpd.log中搜索特征“ =*;*&”或“ *%3b*&” 查找攻击痕迹 。
|
1
|
show log httpd.log | match "=*;*&|=*%3b*&"
|
若是此下令返回输出，则可能保存恶意攻击实验或扫描运动，可继续使用以下下令来检查循环日志：
|
1
2
|
show log httpd.log.0.gz | match "=*;*&|=*%3b*&"
show log httpd.log.1.gz | match
$(".info_chag img").each(function () {
$(this).css({ "max-width": "100%","height": "auto","display":"inline-block" }).parent().css({"text-align":"center"});
});
?
您的联系方法
购置热线
提交项目需求接待加入九游老哥科技，成为我们的相助同伴！
? 2025 NSFOCUS 九游老哥科技 www.nsfocus.com All Rights Reserved . 京公网安备 11010802021605号 京ICP备14004349号 京ICP证110355号 |
