Un attaquant peut lire des fichiers qui devraient rester inaccessibles, à distance et sans compte

Est-ce que je suis concerné ? Aide BNTIC

Produits et versions publiés comme vulnérables

• Junos · Juniper NVD

  Versions touchées 12.312.3x4814.1x5315.115.1x4916.117.217.317.418.118.218.318.419.1

• Junos OS · Juniper Networks CVE.org

  Versions touchées de 12.3 à 12.3R12-S16 (exclue)de 12.3X48 à 12.3X48-D101, 12.3X48-D105 (exclue)de 14.1X53 à 14.1X53-D54 (exclue)de 15.1 à 15.1R7-S7 (exclue)de 15.1X49 à 15.1X49-D211, 15.1X49-D220 (exclue)de 16.1 à 16.1R7-S8 (exclue)de 17.2 à 17.2R3-S4 (exclue)de 17.3 à 17.3R3-S8 (exclue)de 17.4 à 17.4R2-S11, 17.4R3-S2 (exclue)de 18.1 à 18.1R3-S10 (exclue)de 18.2 à 18.2R2-S7, 18.2R3-S4 (exclue)de 18.3 à 18.3R2-S4, 18.3R3-S2 (exclue)de 18.4 à 18.4R1-S7, 18.4R3-S2 (exclue)de 19.1 à 19.1R1-S5, 19.1R3-S1 (exclue)de 19.2 à 19.2R2 (exclue)de 19.3 à 19.3R2-S3, 19.3R3 (exclue)de 19.4 à 19.4R1-S2, 19.4R2 (exclue)de 20.1 à 20.1R1-S1, 20.1R2 (exclue)

  Plus concernées à partir de 12.3R12-S1612.3X48-D101, 12.3X48-D10514.1X53-D5415.1R7-S715.1X49-D211, 15.1X49-D22016.1R7-S817.2R3-S417.3R3-S817.4R2-S11, 17.4R3-S218.1R3-S1018.2R2-S7, 18.2R3-S418.3R2-S4, 18.3R3-S218.4R1-S7, 18.4R3-S219.1R1-S5, 19.1R3-S119.2R219.3R2-S3, 19.3R319.4R1-S2, 19.4R220.1R1-S1, 20.1R2

La version s'affiche généralement dans le menu « À propos » ou « Aide » du logiciel, ou dans les réglages système d'un téléphone. Les plages viennent de NVD (configurations CPE) et de l'organisme qui a publié la faille ; en cas d'écart, l'avis de l'éditeur fait foi.

Que faire, dans l'ordre Plan BNTIC, construit sur les sources

1. Sauvegarder avant d'intervenir

   Une copie récente des données et de la configuration. Si votre hébergeur propose une sauvegarde en un clic, c'est le moment.

   10 min
2. Mettre à jour vers Junos OS 12.3R12-S16, Junos OS 12.3X48-D101, 12.3X48-D105, Junos OS 14.1X53-D54 ou plus récent, version publiée comme non concernée

   C'est la correction officielle. Tant qu'elle n'est pas appliquée, les autres mesures ne sont que temporaires.

   15 à 45 min
3. En attendant : réduire l'exposition sur Internet

   La faille est exploitable à distance. Limiter l'accès au service depuis l'extérieur (pare-feu, filtrage d'adresses, VPN) réduit fortement le risque.

   30 min
4. Vérifier que vous n'avez pas déjà été touché

   Cette faille est activement exploitée. Contrôler les comptes créés récemment, les connexions inhabituelles et les fichiers modifiés depuis la date de publication.

   30 min
5. Confirmer que tout fonctionne encore

   Après correction : page d'accueil, connexion, et les deux ou trois fonctions dont vous vous servez tous les jours.

   10 min

Si le service est déjà attaqué

• Action recommandée par la CISA : Apply updates per vendor instructions.
• Isoler ou restreindre l'accès au service concerné.
• Restreindre les flux réseau entrants/sortants liés au composant.
• Renforcer la surveillance des journaux et des accès.
• Désactiver temporairement le composant vulnérable si l'activité le permet.

Priorité aux consignes officielles de l'éditeur et des références. Vérifiez toujours l'avis de sécurité avant toute intervention en production.

Exploitation active confirmée CISA · sources étiquetées

Cette vulnérabilité figure au catalogue des failles activement exploitées de la CISA. Des attaques réelles ont été constatées, pas seulement une possibilité théorique.

Intitulé CISA

Juniper Junos OS Path Traversal Vulnerability

Ajout au catalogue

2022-03-25

Échéance CISA

2022-04-15

Usage par un rançongiciel

Non constaté à ce jour

Description CISA : A path traversal vulnerability in the HTTP/HTTPS service used by J-Web, Web Authentication, Dynamic-VPN (DVPN), Firewall Authentication Pass-Through with Web-Redirect, and Zero Touch Provisioning (ZTP) allows an unauthenticated attacker to perform remote code execution.

Action officielle recommandée : Apply updates per vendor instructions.

Liens fournis par la CISA : https://nvd.nist.gov/vuln/detail/CVE-2020-1631

Décision SSVC de la CISA

Exploitation

Exploitation active constatée

Automatisable

Non : l'attaque ne peut pas être entièrement automatisée

Impact technique

Total : contrôle complet du composant ou de ses informations

Publiée le 2025-02-07 dans l'enregistrement CVE (conteneur « CISA ADP Vulnrichment », SSVC 2.0.3). Qu'est-ce que SSVC ?

Le détail technique Données factuelles · sources externes

Type de faiblesse (CWE)

• CWE-22 Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')
• CWE-73

Catégorie OWASP Top 10:2025 : A01 Contrôle d'accès défaillant A06 Conception non sécurisée selon la correspondance officielle OWASP entre CWE et catégories

Famille de défaut : les accès aux fichiers. Le logiciel accepte un nom de fichier sans vérifier où il mène. Comprendre cette famille →

Mécanisme : Traversée de répertoire : un chemin mal contrôlé peut viser des fichiers hors du dossier prévu.

Description publiée par la source : A vulnerability in the HTTP/HTTPS service used by J-Web, Web Authentication, Dynamic-VPN (DVPN), Firewall Authentication Pass-Through with Web-Redirect, and Zero Touch Provisioning (ZTP) allows an unauthenticated attacker to perform local file inclusion (LFI) or path traversal. Using this vulnerability, an attacker may be able to inject commands into the httpd.log, read files with 'world' readable permission file or obtain J-Web session tokens. In the case of command injection, as the HTTP service runs as user 'nobody', the impact of this command injection is limited. (CVSS score 5.3, vector CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N) In the case of reading files with 'world' readable permission, in Junos OS 19.3R1 and above, the unauthenticated attacker would be able to read the configuration file. (CVSS score 5.9, vector CVSS:3.1/ AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:N/A:N) If J-Web is enabled, the attacker could gain the same level of access of anyone actively logged into J-Web. If an administrator is logged in, the attacker could gain administrator access to J-Web. (CVSS score 8.8, vector CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H) This issue only affects Juniper Networks Junos OS devices with HTTP/HTTPS services enabled. Junos OS devices with HTTP/HTTPS services disabled are not affected. If HTTP/HTTPS services are enabled, the following command will show the httpd processes: user@device> show system processes | match http 5260 - S 0:00.13 /usr/sbin/httpd-gk -N 5797 - I 0:00.10 /usr/sbin/httpd --config /jail/var/etc/httpd.conf To summarize: If HTTP/HTTPS services are disabled, there is no impact from this vulnerability. If HTTP/HTTPS services are enabled and J-Web is not in use, this vulnerability has a CVSS score of 5.9 (CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:N/A:N). If J-Web is enabled, this vulnerability has a CVSS score of 8.8 (CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H). Juniper SIRT has received a single report of this vulnerability being exploited in the wild. Out of an abundance of caution, we are notifying customers so they can take appropriate actions. Indicators of Compromise: The /var/log/httpd.log may have indicators that commands have injected or files being accessed. The device administrator can look for these indicators by searching for the string patterns "=*;*&" or "*%3b*&" in /var/log/httpd.log, using the following command: user@device> show log httpd.log | match "=*;*&|=*%3b*&" If this command returns any output, it might be an indication of malicious attempts or simply scanning activities. Rotated logs should also be reviewed, using the following command: user@device> show log httpd.log.0.gz | match "=*;*&|=*%3b*&" user@device> show log httpd.log.1.gz | match "=*;*&|=*%3b*&" Note that a skilled attacker would likely remove these entries from the local log file, thus effectively eliminating any reliable signature that the device had been attacked. This issue affects Juniper Networks Junos OS 12.3 versions prior to 12.3R12-S16; 12.3X48 versions prior to 12.3X48-D101, 12.3X48-D105; 14.1X53 versions prior to 14.1X53-D54; 15.1 versions prior to 15.1R7-S7; 15.1X49 versions prior to 15.1X49-D211, 15.1X49-D220; 16.1 versions prior to 16.1R7-S8; 17.2 versions prior to 17.2R3-S4; 17.3 versions prior to 17.3R3-S8; 17.4 versions prior to 17.4R2-S11, 17.4R3-S2; 18.1 versions prior to 18.1R3-S10; 18.2 versions prior to 18.2R2-S7, 18.2R3-S4; 18.3 versions prior to 18.3R2-S4, 18.3R3-S2; 18.4 versions prior to 18.4R1-S7, 18.4R3-S2 ; 18.4 version 18.4R2 and later versions; 19.1 versions prior to 19.1R1-S5, 19.1R3-S1; 19.1 version 19.1R2 and later versions; 19.2 versions prior to 19.2R2; 19.3 versions prior to 19.3R2-S3, 19.3R3; 19.4 versions prior to 19.4R1-S2, 19.4R2; 20.1 versions prior to 20.1R1-S1, 20.1R2.

Versions

Affectées : 12.3, 12.3X48, 14.1X53, 15.1
Corrigées : Junos OS 12.3R12-S16, Junos OS 12.3X48-D101, 12.3X48-D105, Junos OS 14.1X53-D54 (non concernée selon les sources)

Statut de l'analyse NVD : Analyzed

Chronologie Dates publiées

1. 2019-11-04Identifiant réservéProgramme CVE
2. 2020-05-04Publication de la vulnérabilitéjuniper
3. 2022-03-25Ajout au catalogue des failles exploitéesCISA
4. 2022-04-15Échéance de correction fixée par la CISACISA
5. 2025-02-07Décision SSVC publiéeCISA
6. 2026-06-17Dernière mise à jour de la fiche sourceSource
7. 2026-10-06Calcul du score EPSS affichéFIRST

Références officielles, classées Étiquettes NVD et CNA

Vérifier par vous-même Bases officielles

• NVD (NIST)Fiche de référence : CVSS, CPE, références étiquetées.
• CVE.orgEnregistrement officiel publié par l'organisme qui a attribué l'identifiant.
• CISA KEVEntrée du catalogue des failles activement exploitées.
• FIRST EPSSScore de probabilité d'exploitation du jour.
• OSV.devPaquets open source concernés et versions corrigées.
• GitHub Advisory DatabaseAvis de sécurité des dépendances logicielles.

D'où viennent ces informations Traçabilité par source

Les explications en français sont produites par BNTIC à partir de ces sources. Aucune caractéristique technique n'est inventée : quand une information manque, nous écrivons qu'elle manque. Glossaire des termes.