Vulnerability CVE-2022-22221 - CERT Civis.Net

Vulnerability Name:

CVE-2022-22221 (CCN-231157)

Assigned:

2021-12-21

Published:

2022-07-13

Updated:

2022-07-29

Summary:

An Improper Neutralization of Special Elements vulnerability in the download manager of Juniper Networks Junos OS on SRX Series and EX Series allows a locally authenticated attacker with low privileges to take full control over the device. One aspect of this vulnerability is that the attacker needs to be able to execute any of the "request ..." or "show system download ..." commands. This issue affects Juniper Networks Junos OS on SRX Series and EX Series: All versions prior to 19.2R1-S9, 19.2R3-S5; 19.3 versions prior to 19.3R3-S6; 19.4 versions prior to 19.4R3-S8; 20.1 versions prior to 20.1R3-S4; 20.2 versions prior to 20.2R3-S4; 20.3 versions prior to 20.3R3-S3; 20.4 versions prior to 20.4R3-S2, 20.4R3-S3; 21.1 versions prior to 21.1R3-S1; 21.2 versions prior to 21.2R2-S2, 21.2R3; 21.3 versions prior to 21.3R2, 21.3R3; 21.4 versions prior to 21.4R1-S1, 21.4R2.

CVSS v3 Severity:

7.8 High (CVSS v3.1 Vector: CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H)
6.8 Medium (Temporal CVSS v3.1 Vector: CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H/E:U/RL:O/RC:C)

Exploitability Metrics:	Attack Vector (AV): Local Attack Complexity (AC): Low Privileges Required (PR): Low User Interaction (UI): None
Scope:	Scope (S): Unchanged
Impact Metrics:	Confidentiality (C): High Integrity (I): High Availibility (A): High

7.8 High (CCN CVSS v3.1 Vector: CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H)
6.8 Medium (CCN Temporal CVSS v3.1 Vector: CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H/E:U/RL:O/RC:C)

Exploitability Metrics:	Attack Vector (AV): Local Attack Complexity (AC): Low Privileges Required (PR): Low User Interaction (UI): None
Scope:	Scope (S): Unchanged
Impact Metrics:	Confidentiality (C): High Integrity (I): High Availibility (A): High

CVSS v2 Severity:

6.8 Medium (CCN CVSS v2 Vector: AV:L/AC:L/Au:S/C:C/I:C/A:C)

Exploitability Metrics:	Access Vector (AV): Local Access Complexity (AC): Low Athentication (Au): Single_Instance
Impact Metrics:	Confidentiality (C): Complete Integrity (I): Complete Availibility (A): Complete

Vulnerability Type:

Vulnerability Consequences:

Gain Privileges

References:

Source: MITRE
Type: CNA
CVE-2022-22221

Source: XF
Type: UNKNOWN
juniper-cve202222221-priv-esc(231157)

Source: CONFIRM
Type: Vendor Advisory
https://kb.juniper.net/JSA69725

Source: CCN
Type: Juniper Networks Security Bulletin JSA69725
Junos OS: SRX and EX Series: Local privilege escalation flaw in "download" functionality (CVE-2022-22221)

Vulnerable Configuration:

Configuration 1:

cpe:/o:juniper:junos:19.2:r1:*:*:*:*:*:*

OR cpe:/o:juniper:junos:19.2:r1-s1:*:*:*:*:*:*

OR cpe:/o:juniper:junos:19.2:r1-s2:*:*:*:*:*:*

OR cpe:/o:juniper:junos:19.3:-:*:*:*:*:*:*

OR cpe:/o:juniper:junos:19.3:r1:*:*:*:*:*:*

OR cpe:/o:juniper:junos:19.2:-:*:*:*:*:*:*

OR cpe:/o:juniper:junos:19.2:r1-s3:*:*:*:*:*:*

OR cpe:/o:juniper:junos:19.4:r1:*:*:*:*:*:*

OR cpe:/o:juniper:junos:19.3:r2:*:*:*:*:*:*

OR cpe:/o:juniper:junos:*:*:*:*:*:*:*:* (Version < 19.2)

OR cpe:/o:juniper:junos:19.2:r1-s4:*:*:*:*:*:*

OR cpe:/o:juniper:junos:19.2:r2:*:*:*:*:*:*

OR cpe:/o:juniper:junos:19.3:r1-s1:*:*:*:*:*:*

OR cpe:/o:juniper:junos:19.3:r2-s1:*:*:*:*:*:*

OR cpe:/o:juniper:junos:19.3:r2-s2:*:*:*:*:*:*

OR cpe:/o:juniper:junos:19.3:r2-s3:*:*:*:*:*:*

OR cpe:/o:juniper:junos:19.3:r2-s4:*:*:*:*:*:*

OR cpe:/o:juniper:junos:19.4:r1-s1:*:*:*:*:*:*

OR cpe:/o:juniper:junos:19.4:r1-s2:*:*:*:*:*:*

OR cpe:/o:juniper:junos:19.4:r2:*:*:*:*:*:*

OR cpe:/o:juniper:junos:19.4:r2-s1:*:*:*:*:*:*

OR cpe:/o:juniper:junos:20.1:r1:*:*:*:*:*:*

OR cpe:/o:juniper:junos:20.1:r1-s1:*:*:*:*:*:*

OR cpe:/o:juniper:junos:20.1:r1-s2:*:*:*:*:*:*

OR cpe:/o:juniper:junos:20.1:r1-s3:*:*:*:*:*:*

OR cpe:/o:juniper:junos:20.2:r1:*:*:*:*:*:*

OR cpe:/o:juniper:junos:20.2:r1-s1:*:*:*:*:*:*

OR cpe:/o:juniper:junos:19.2:r1-s5:*:*:*:*:*:*

OR cpe:/o:juniper:junos:19.2:r1-s6:*:*:*:*:*:*

OR cpe:/o:juniper:junos:19.2:r2-s1:*:*:*:*:*:*

OR cpe:/o:juniper:junos:19.2:r3:*:*:*:*:*:*

OR cpe:/o:juniper:junos:19.2:r3-s1:*:*:*:*:*:*

OR cpe:/o:juniper:junos:19.3:r2-s5:*:*:*:*:*:*

OR cpe:/o:juniper:junos:19.3:r3:*:*:*:*:*:*

OR cpe:/o:juniper:junos:19.3:r3-s1:*:*:*:*:*:*

OR cpe:/o:juniper:junos:19.4:r1-s3:*:*:*:*:*:*

OR cpe:/o:juniper:junos:19.4:r2-s2:*:*:*:*:*:*

OR cpe:/o:juniper:junos:19.4:r2-s3:*:*:*:*:*:*

OR cpe:/o:juniper:junos:19.4:r3:*:*:*:*:*:*

OR cpe:/o:juniper:junos:19.4:r3-s1:*:*:*:*:*:*

OR cpe:/o:juniper:junos:19.4:r3-s2:*:*:*:*:*:*

OR cpe:/o:juniper:junos:19.4:r3-s3:*:*:*:*:*:*

OR cpe:/o:juniper:junos:19.4:r3-s4:*:*:*:*:*:*

OR cpe:/o:juniper:junos:20.1:r1-s4:*:*:*:*:*:*

OR cpe:/o:juniper:junos:20.1:r2:*:*:*:*:*:*

OR cpe:/o:juniper:junos:20.1:r2-s1:*:*:*:*:*:*

OR cpe:/o:juniper:junos:20.1:r3:*:*:*:*:*:*

OR cpe:/o:juniper:junos:20.2:r1-s2:*:*:*:*:*:*

OR cpe:/o:juniper:junos:20.2:r1-s3:*:*:*:*:*:*

OR cpe:/o:juniper:junos:20.2:r2:*:*:*:*:*:*

OR cpe:/o:juniper:junos:20.2:r2-s1:*:*:*:*:*:*

OR cpe:/o:juniper:junos:20.2:r2-s2:*:*:*:*:*:*

OR cpe:/o:juniper:junos:20.2:r2-s3:*:*:*:*:*:*

OR cpe:/o:juniper:junos:20.2:r3:*:*:*:*:*:*

OR cpe:/o:juniper:junos:20.2:r3-s1:*:*:*:*:*:*

OR cpe:/o:juniper:junos:20.3:r1:*:*:*:*:*:*

OR cpe:/o:juniper:junos:20.3:r1-s1:*:*:*:*:*:*

OR cpe:/o:juniper:junos:20.3:r2:*:*:*:*:*:*

OR cpe:/o:juniper:junos:20.3:r2-s1:*:*:*:*:*:*

OR cpe:/o:juniper:junos:20.4:r1:*:*:*:*:*:*

OR cpe:/o:juniper:junos:20.4:r1-s1:*:*:*:*:*:*

OR cpe:/o:juniper:junos:20.4:r2:*:*:*:*:*:*

OR cpe:/o:juniper:junos:21.1:r1:*:*:*:*:*:*

OR cpe:/o:juniper:junos:19.2:r1-s7:*:*:*:*:*:*

OR cpe:/o:juniper:junos:19.2:r1-s8:*:*:*:*:*:*

OR cpe:/o:juniper:junos:19.2:r3-s2:*:*:*:*:*:*

OR cpe:/o:juniper:junos:19.2:r3-s3:*:*:*:*:*:*

OR cpe:/o:juniper:junos:19.2:r3-s4:*:*:*:*:*:*

OR cpe:/o:juniper:junos:19.3:r2-s6:*:*:*:*:*:*

OR cpe:/o:juniper:junos:19.3:r3-s2:*:*:*:*:*:*

OR cpe:/o:juniper:junos:19.3:r3-s3:*:*:*:*:*:*

OR cpe:/o:juniper:junos:19.3:r3-s4:*:*:*:*:*:*

OR cpe:/o:juniper:junos:19.3:r3-s5:*:*:*:*:*:*

OR cpe:/o:juniper:junos:19.4:-:*:*:*:*:*:*

OR cpe:/o:juniper:junos:19.4:r1-s4:*:*:*:*:*:*

OR cpe:/o:juniper:junos:19.4:r2-s4:*:*:*:*:*:*

OR cpe:/o:juniper:junos:19.4:r2-s5:*:*:*:*:*:*

OR cpe:/o:juniper:junos:19.4:r2-s6:*:*:*:*:*:*

OR cpe:/o:juniper:junos:19.4:r3-s5:*:*:*:*:*:*

OR cpe:/o:juniper:junos:19.4:r3-s6:*:*:*:*:*:*

OR cpe:/o:juniper:junos:19.4:r3-s7:*:*:*:*:*:*

OR cpe:/o:juniper:junos:20.1:-:*:*:*:*:*:*

OR cpe:/o:juniper:junos:20.1:r2-s2:*:*:*:*:*:*

OR cpe:/o:juniper:junos:20.1:r3-s1:*:*:*:*:*:*

OR cpe:/o:juniper:junos:20.1:r3-s2:*:*:*:*:*:*

OR cpe:/o:juniper:junos:20.1:r3-s3:*:*:*:*:*:*

OR cpe:/o:juniper:junos:20.2:-:*:*:*:*:*:*

OR cpe:/o:juniper:junos:20.2:r3-s2:*:*:*:*:*:*

OR cpe:/o:juniper:junos:20.2:r3-s3:*:*:*:*:*:*

OR cpe:/o:juniper:junos:20.3:-:*:*:*:*:*:*

OR cpe:/o:juniper:junos:20.3:r1-s2:*:*:*:*:*:*

OR cpe:/o:juniper:junos:20.3:r3:*:*:*:*:*:*

OR cpe:/o:juniper:junos:20.3:r3-s1:*:*:*:*:*:*

OR cpe:/o:juniper:junos:20.3:r3-s2:*:*:*:*:*:*

OR cpe:/o:juniper:junos:20.4:-:*:*:*:*:*:*

OR cpe:/o:juniper:junos:20.4:r2-s1:*:*:*:*:*:*

OR cpe:/o:juniper:junos:20.4:r2-s2:*:*:*:*:*:*

OR cpe:/o:juniper:junos:20.4:r3:*:*:*:*:*:*

OR cpe:/o:juniper:junos:20.4:r3-s1:*:*:*:*:*:*

OR cpe:/o:juniper:junos:21.1:-:*:*:*:*:*:*

OR cpe:/o:juniper:junos:21.1:r1-s1:*:*:*:*:*:*

OR cpe:/o:juniper:junos:21.1:r2:*:*:*:*:*:*

OR cpe:/o:juniper:junos:21.1:r2-s1:*:*:*:*:*:*

OR cpe:/o:juniper:junos:21.1:r2-s2:*:*:*:*:*:*

OR cpe:/o:juniper:junos:21.1:r3:*:*:*:*:*:*

OR cpe:/o:juniper:junos:21.2:-:*:*:*:*:*:*

OR cpe:/o:juniper:junos:21.2:r1:*:*:*:*:*:*

OR cpe:/o:juniper:junos:21.2:r1-s1:*:*:*:*:*:*

OR cpe:/o:juniper:junos:21.2:r1-s2:*:*:*:*:*:*

OR cpe:/o:juniper:junos:21.2:r2:*:*:*:*:*:*

OR cpe:/o:juniper:junos:21.2:r2-s1:*:*:*:*:*:*

OR cpe:/o:juniper:junos:21.3:r1:*:*:*:*:*:*

OR cpe:/o:juniper:junos:21.3:r1-s1:*:*:*:*:*:*

OR cpe:/o:juniper:junos:21.3:r1-s2:*:*:*:*:*:*

OR cpe:/o:juniper:junos:21.4:r1:*:*:*:*:*:*

AND

cpe:/h:juniper:srx1400:-:*:*:*:*:*:*:*

OR cpe:/h:juniper:srx240:-:*:*:*:*:*:*:*

OR cpe:/h:juniper:srx110:-:*:*:*:*:*:*:*

OR cpe:/h:juniper:ex4300:-:*:*:*:*:*:*:*

OR cpe:/h:juniper:srx650:-:*:*:*:*:*:*:*

OR cpe:/h:juniper:srx5600:-:*:*:*:*:*:*:*

OR cpe:/h:juniper:srx3400:-:*:*:*:*:*:*:*

OR cpe:/h:juniper:srx3600:-:*:*:*:*:*:*:*

OR cpe:/h:juniper:srx1500:-:*:*:*:*:*:*:*

OR cpe:/h:juniper:srx100:-:*:*:*:*:*:*:*

OR cpe:/h:juniper:srx210:-:*:*:*:*:*:*:*

OR cpe:/h:juniper:srx220:-:*:*:*:*:*:*:*

OR cpe:/h:juniper:srx300:-:*:*:*:*:*:*:*

OR cpe:/h:juniper:srx320:-:*:*:*:*:*:*:*

OR cpe:/h:juniper:srx340:-:*:*:*:*:*:*:*

OR cpe:/h:juniper:srx345:-:*:*:*:*:*:*:*

OR cpe:/h:juniper:srx4000:-:*:*:*:*:*:*:*

OR cpe:/h:juniper:srx4100:-:*:*:*:*:*:*:*

OR cpe:/h:juniper:srx4200:-:*:*:*:*:*:*:*

OR cpe:/h:juniper:srx5400:-:*:*:*:*:*:*:*

OR cpe:/h:juniper:srx550:-:*:*:*:*:*:*:*

OR cpe:/h:juniper:ex2200:-:*:*:*:*:*:*:*

OR cpe:/h:juniper:ex3200:-:*:*:*:*:*:*:*

OR cpe:/h:juniper:ex3300:-:*:*:*:*:*:*:*

OR cpe:/h:juniper:ex3300-vc:-:*:*:*:*:*:*:*

OR cpe:/h:juniper:ex4600:-:*:*:*:*:*:*:*

OR cpe:/h:juniper:srx5800:-:*:*:*:*:*:*:*

OR cpe:/h:juniper:srx4600:-:*:*:*:*:*:*:*

OR cpe:/h:juniper:srx550_hm:-:*:*:*:*:*:*:*

OR cpe:/h:juniper:srx550m:-:*:*:*:*:*:*:*

OR cpe:/h:juniper:ex2200-c:-:*:*:*:*:*:*:*

OR cpe:/h:juniper:ex2200-vc:-:*:*:*:*:*:*:*

OR cpe:/h:juniper:ex2300:-:*:*:*:*:*:*:*

OR cpe:/h:juniper:ex2300-c:-:*:*:*:*:*:*:*

OR cpe:/h:juniper:ex3400:-:*:*:*:*:*:*:*

OR cpe:/h:juniper:ex4200:-:*:*:*:*:*:*:*

OR cpe:/h:juniper:ex4200-vc:-:*:*:*:*:*:*:*

OR cpe:/h:juniper:ex4300-24p:-:*:*:*:*:*:*:*

OR cpe:/h:juniper:ex4300-48t:-:*:*:*:*:*:*:*

OR cpe:/h:juniper:ex4300m:-:*:*:*:*:*:*:*

OR cpe:/h:juniper:ex4300-mp:-:*:*:*:*:*:*:*

OR cpe:/h:juniper:ex4300-vc:-:*:*:*:*:*:*:*

OR cpe:/h:juniper:ex4500:-:*:*:*:*:*:*:*

OR cpe:/h:juniper:ex4500-vc:-:*:*:*:*:*:*:*

OR cpe:/h:juniper:ex4550:-:*:*:*:*:*:*:*

OR cpe:/h:juniper:ex4550/vc:-:*:*:*:*:*:*:*

OR cpe:/h:juniper:ex4550-vc:-:*:*:*:*:*:*:*

OR cpe:/h:juniper:ex4600-vc:-:*:*:*:*:*:*:*

OR cpe:/h:juniper:ex4650:-:*:*:*:*:*:*:*

OR cpe:/h:juniper:ex6200:-:*:*:*:*:*:*:*

OR cpe:/h:juniper:ex6210:-:*:*:*:*:*:*:*

OR cpe:/h:juniper:ex8200:-:*:*:*:*:*:*:*

OR cpe:/h:juniper:ex8200-vc:-:*:*:*:*:*:*:*

OR cpe:/h:juniper:ex8208:-:*:*:*:*:*:*:*

OR cpe:/h:juniper:ex8216:-:*:*:*:*:*:*:*

OR cpe:/h:juniper:ex9200:-:*:*:*:*:*:*:*

OR cpe:/h:juniper:ex9204:-:*:*:*:*:*:*:*

OR cpe:/h:juniper:ex9208:-:*:*:*:*:*:*:*

OR cpe:/h:juniper:ex9214:-:*:*:*:*:*:*:*

OR cpe:/h:juniper:ex9250:-:*:*:*:*:*:*:*

OR cpe:/h:juniper:ex9251:-:*:*:*:*:*:*:*

OR cpe:/h:juniper:ex9253:-:*:*:*:*:*:*:*

OR cpe:/h:juniper:ex_redundant_power_system:-:*:*:*:*:*:*:*

OR cpe:/h:juniper:srx240h2:-:*:*:*:*:*:*:*

OR cpe:/h:juniper:srx380:-:*:*:*:*:*:*:*

OR cpe:/h:juniper:srx5000:-:*:*:*:*:*:*:*

OR cpe:/h:juniper:ex2300m:-:*:*:*:*:*:*:*

OR cpe:/h:juniper:ex4300-24p-s:-:*:*:*:*:*:*:*

OR cpe:/h:juniper:ex4300-24t:-:*:*:*:*:*:*:*

OR cpe:/h:juniper:ex4300-24t-s:-:*:*:*:*:*:*:*

OR cpe:/h:juniper:ex4300-32f:-:*:*:*:*:*:*:*

OR cpe:/h:juniper:ex4300-32f-dc:-:*:*:*:*:*:*:*

OR cpe:/h:juniper:ex4300-32f-s:-:*:*:*:*:*:*:*

OR cpe:/h:juniper:ex4300-48mp:-:*:*:*:*:*:*:*

OR cpe:/h:juniper:ex4300-48mp-s:-:*:*:*:*:*:*:*

OR cpe:/h:juniper:ex4300-48p:-:*:*:*:*:*:*:*

OR cpe:/h:juniper:ex4300-48p-s:-:*:*:*:*:*:*:*

OR cpe:/h:juniper:ex4300-48tafi:-:*:*:*:*:*:*:*

OR cpe:/h:juniper:ex4300-48t-afi:-:*:*:*:*:*:*:*

OR cpe:/h:juniper:ex4300-48tdc:-:*:*:*:*:*:*:*

OR cpe:/h:juniper:ex4300-48t-dc:-:*:*:*:*:*:*:*

OR cpe:/h:juniper:ex4300-48t-dc-afi:-:*:*:*:*:*:*:*

OR cpe:/h:juniper:ex4300-48tdc-afi:-:*:*:*:*:*:*:*

OR cpe:/h:juniper:ex4300-48t-s:-:*:*:*:*:*:*:*

OR cpe:/h:juniper:ex4400:-:*:*:*:*:*:*:*

Denotes that component is vulnerable