Junos OS 和 Junos OS Evolved: 某些低权限 CLI 命令暴露敏感信息

Junos OS 和 Junos OS Evolved 中的 CVE-2026-33776 构成重大的安全风险，允许本地低权限用户通过命令行界面 (CLI) 访问敏感信息。具体来说，使用特定参数执行 'show mgd' 命令可能会泄露机密数据。这种缺乏适当授权的状态可能会损害网络的完整性和保密性。受影响的版本包括 22.4R3-S8 之前的任何版本、23.2 在 23.2R2-S6 之前、23.4 在 23.4R2-S6 之前、24.2 在 24.2R2-S4 之前以及 24.4。CVSS 分数 5.5 表示中等风险，需要及时关注以减轻潜在影响。

Organizations utilizing Juniper Networks Junos OS and Junos OS Evolved in environments where local user access is not strictly controlled are at risk. This includes deployments with shared accounts, legacy systems with weak access controls, and environments where physical access to network devices is not adequately secured. Specifically, systems configured with overly permissive CLI access policies are particularly vulnerable.

• linux / server:

journalctl -u juniper-mgmt -g 'show mgd'

• linux / server:

ps aux | grep -i mgd

• linux / server:

ss -atp | grep juniper

1. 2026-04-09Disclosure

   disclosure

1. 已保留2026-03-23
2. 发布日期2026-04-09
3. 修改日期2026-04-10
4. EPSS 更新日期2026-04-17

解决 CVE-2026-33776 的推荐解决方案是升级到包含修复程序的 Junos OS 或 Junos OS Evolved 版本。版本 25.2R2-EVO 是已修复的版本。此外，请审查 CLI 访问策略，以确保只有授权用户才能访问诸如 'show mgd' 之类的敏感命令。实施最小权限原则是一种基本的安全实践。监控 CLI 活动以查找未经授权的访问尝试也有助于检测和防止潜在的利用。