A PHP External Variable Modification vulnerability in J-Web of Juniper Networks Junos OS on EX Series and SRX Series allows an unauthenticated, network-based attacker to remotely execute code. Using a crafted request which sets the variable PHPRC an attacker is able to modify the PHP execution environment allowing the injection and execution of code.

在 EX 系列和 SRX 系列中，Juniper Networks Junos OS 的 J-Web 中存在一个 PHP 外部变量修改漏洞，未经身份验证的网络攻击者可利用此漏洞来远程执行代码。攻击者能够使用设置变量 PHPRC 的构建请求修改 PHP 执行环境，从而导致注入和执行代码。

EX 系列和 SRX 系列上 Juniper Networks Junos OS 的 J-Web 中存在 PHP 外部變數修改弱點，讓未經驗證的網路攻擊者可以從遠端執行程式碼。攻擊者可使用設定 PHPRC 變數的特製要求來修改 PHP 執行環境，進而插入及執行程式碼。

EX シリーズおよび SRX シリーズの Juniper Networks Junos OS の J-Web にある PHP 外部変数変更の脆弱性により、認証されていないネットワークベースの攻撃者が、リモートでコードを実行する可能性があります。変数 PHPRC を設定する細工されたリクエストを使用して、攻撃者が PHP 実行環境を変更できるため、コードのインジェクションおよび実行を引き起こす可能性があります。

The version of Junos OS installed on the remote host is affected by multiple vulnerabilities as referenced in the JSA72300 advisory.

  - A PHP External Variable Modification vulnerability in J-Web of Juniper Networks Junos OS on EX and SRX Series     allows an unauthenticated, network-based attacker to control certain, important environments variables.
    Utilizing a crafted request an attacker is able to modify certain PHP environments variables leading to     partial loss of integrity, which may allow chaining to other vulnerabilities. (CVE-2023-36844, CVE-2023-36845)

  - A Missing Authentication for Critical Function vulnerability in Juniper Networks Junos OS on EX and SRX Series     allows an unauthenticated, network-based attacker to cause limited impact to the file system integrity.
    With a specific request that doesn't require authentication an attacker is able to upload arbitrary files     via J-Web, leading to a loss of integrity for a certain part of the file system, which may allow chaining     to other vulnerabilities. (CVE-2023-36846, CVE-2023-36847)

Note: Nessus found J-Web enabled [set system services web-management http(s)] on this device.

远程主机上安装的 Junos OS 版本受到 JSA72300 公告中提及的多个漏洞的影响。

  - 在 EX 和 SRX 系列中，Juniper Networks Junos OS 的 J-Web 中存在一个 PHP 外部变量修改漏洞，未经身份验证的网络攻击者可利用此漏洞控制重要的特定环境变量。
    攻击者可利用构建的请求修改某些 PHP 环境变量，导致在一定程度上丧失完整性，这种情况可能会招致其他漏洞。（CVE-2023-36844、CVE-2023-36845）

  - EX 和 SRX 系列的 Juniper Networks Junos OS 中存在关键函数缺少验证漏洞，未经身份验证的网络攻击者可利用此漏洞对文件系统完整性造成有限影响。
    攻击者可利用无需身份验证的特定请求，通过 J-Web 上传任意文件，从而导致文件系统丧失完整性，这种情况可能招致其他漏洞。（CVE-2023-36846、CVE-2023-36847）

注意：Nessus 发现 J-Web 已在此设备上启用 [set system services web-management http(s)]。

リモートホストにインストールされた Junos OS のバージョンは、JSA72300アドバイザに記載されている複数の脆弱性の影響を受けます。

  - EX および SRX シリーズの Juniper Networks Junos OS の J-Web にある PHP 外部変数変更の脆弱性により、認証されていないネットワークベースの攻撃者が、特定の重要な環境変数をコントロールする可能性があります。
    細工されたリクエストを利用して、攻撃者は特定の PHP 環境変数を変更し、整合性を部分的に失い、他の脆弱性に連鎖させる可能性があります。(CVE-2023-36844、CVE-2023-36845)

  - EX および SRX シリーズの Juniper Networks Junos OS にある重要機能の認証欠如の脆弱性により、認証されていないネットワークベースの攻撃者が、ファイルシステムの整合性に限定的な影響を与える可能性があります。
    認証を必要としない特定のリクエストにより、攻撃者は J-Web を介して任意のファイルをアップロードすることができ、ファイルシステムの特定の部分で整合性が失われ、他の脆弱性に連鎖させる可能性があります。(CVE-2023-36846、CVE-2023-36847)

注意: Nessus は、このデバイスで J-Web が有効になっていることを検出しました [set system services web-management http(s)]。

遠端主機上安裝的 Junos OS 版本受到 JSA72300 公告中提及的多個弱點影響。

  - EX 和 SRX 系列上 Juniper Networks Junos OS 的 J-Web 中存在 PHP 外部變數修改弱點，讓未經驗證的網路攻擊者可以控制特定的重要環境變數。
    攻擊者可利用特製要求來修改特定的 PHP 環境變數，造成系統部分喪失完整性，進而允許鏈結至其他弱點。(CVE-2023-36844、CVE-2023-36845)

  - EX 和 SRX 系列上的 Juniper Networks Junos OS 缺少針對關鍵函式的驗證，此弱點允許未經驗證的網路攻擊者對於檔案系統的完整性造成有限影響。
    攻擊者可以利用不需要驗證的特定要求，透過 J-Web 上傳任意檔案，造成檔案系統的特定部分失去完整性，進而可能允許鏈結至其他弱點。(CVE-2023-36846、CVE-2023-36847)

注意：Nessus 發現此裝置已啟用 J-Web [設定系統服務 web 管理 http(s)]。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
114198	Juniper Junos OS Remote Code Execution	Web App Scanning	Component Vulnerability	2024/2/7	2024/2/7	critical
114198	Juniper Junos OS 远程代码执行	Web App Scanning	Component Vulnerability	2024/2/7	2024/2/7	critical
114198	Juniper Junos OS 遠端程式碼執行	Web App Scanning	Component Vulnerability	2024/2/7	2024/2/7	critical
114198	Juniper Junos OS リモートコード実行	Web App Scanning	Component Vulnerability	2024/2/7	2024/2/7	critical
180190	Juniper Junos OS Pre-Auth RCE (JSA72300)	Nessus	Junos Local Security Checks	2023/8/25	2025/3/14	critical
180190	Juniper Junos OS Pre-Auth RCE (JSA72300)	Nessus	Junos Local Security Checks	2023/8/25	2025/3/14	critical
180190	Juniper Junos OS Pre-Auth RCE (JSA72300)	Nessus	Junos Local Security Checks	2023/8/25	2025/3/14	critical
180190	Juniper Junos OS 預先驗證 RCE (JSA72300)	Nessus	Junos Local Security Checks	2023/8/25	2025/3/14	critical

検出

プラグインの検索

critical

critical

critical

critical

critical

critical

critical

critical