Компания Juniper предупреждает пользователей своих межсетевых экранов SRX о том, что выпущенное системное обновление содержит критическую уязвимость в результате которой возможен несанкционированный root-доступ к устройствам. Уязвимы все системы, пользователи которых использовали команду «request system software» с установленной опцией «partition».

В своем первом в 2017 году бюллетене безопасности компания пишет о том, что в результате обновления «система может оказаться в состоянии, при котором root-логин для командной строки становится доступным без пароля». В зоне риска все системы, обновленные с Junos OS версий до 12.1X46-D65.

Подобное возможно из-за некорректной установки обновления — после его сбоя система «откатывается» в безопасный режим, созданный для того, чтобы администратор мог самостоятельно взглянуть на возникшую проблему. В таком режиме устройство можно использовать только с root-логином без пароля, а все созданные ранее учетные записи стираются.

Еще один важный момент — если после установки обновления установить еще, но уже с исправленной ошибкой, это не исправит уязвимость. Вместо этого Juniper рекомендует после «обнаружения очевидных симптомов после установки обновления перезагрузить устройство». По словам представителей компании, перезагрузка помогает вернуть систему в корректное состояние…

Ошибка обновления Juniper — не первый случай, когда действия производителей делают их продукты уязвимыми. Ранее исследователи информационной безопасности находили критическую уязвимость, которая позволяла удаленному неавторизованному пользователю осуществлять выполнение произвольного кода или перезагружать маршрутизаторы Cisco ASA.

Эксперты Positive Technologies рекомендуют всем пользователям сетевого оборудования различных вендоров использовать для обнаружения уязвимостей специализированные инструменты — например, систему контроля защищенности и соответствия стандартам MaxPatrol 8 и MaxPatrol SIEM. Эти инструменты позволяет обнаруживать такие ошибки, как возможность доступа без пароля (root и другие уровни), а также открытый доступ без необходимости ввода логина и пароля.