CVE-2023-44194

En las versiones afectadas de Junos OS, un directorio del sistema se distribuye con permisos demasiado laxos, y un atacante con acceso local al dispositivo puede depositar archivos en él para crear una puerta trasera que se ejecuta con privilegios de root. Esto no es una intrusión remota —es un fallo de privilegios y persistencia—, pero en un router o firewall, root es el control total del dispositivo y del tráfico que pasa por él.

La precondición que hace el trabajo pesado es el acceso local, razón por la que esto es 8.4 y no un 9 y pico remoto. En la práctica ese acceso proviene de un punto de apoyo previo, de un operador autorizado pero no confiable, o de una cuenta con privilegios más bajos en el equipo; este fallo es lo que convierte cualquiera de esos en root duradero. Es una primitiva de escalada de post-compromiso y persistencia en infraestructura de red central, y una puerta trasera de root en Junos sobrevive a los reinicios y se camufla dentro de la plataforma.

Nuestra priorización se basa en quién ya puede alcanzar estos dispositivos. Mapeamos las versiones de Junos frente a los trenes afectados —todo lo anterior a 20.4R3-S5 y las correcciones 21.x especificadas— y las ponderamos según cuán estrechamente se controla el acceso local y de gestión. Donde muchas manos tocan un dispositivo, esta escalada importa más; donde el acceso está bien restringido, se clasifica por debajo de los fallos remotos no autenticados, aunque el ángulo de persistencia de root lo mantiene en la lista de parcheo a corto plazo para el equipamiento de red.