CVE:CVE-2021-31357
CNNVD:CNNVD-202110-963
Juniper Networks Junos OS是美国瞻博网络（Juniper Networks）公司的一套专用于该公司的硬件设备的网络操作系统。该操作系统提供了安全编程接口和Junos SDK。
Juniper Networks Junos OS 存在操作系统命令注入漏洞，该漏洞源于Juniper Networks Junos OS Evolved 上的 tcpdump 命令处理中的命令注入漏洞允许具有经过身份验证的 CLI 访问的攻击者能够绕过配置的访问保护在当前用户的上下文中执行任意 shell 命令。该漏洞允许攻击者绕过分配给其特定用户帐户的命令授权限制，并执行对分配给用户的权限级别可用的命令。例如，属于超级用户登录类别但仅限于执行特定 CLI 命令的用户可以利用该漏洞执行不受限制的管理员用户可用的任何其他命令。
solution:Upgrade juniper junos_os_evolved to a higher version than 20.3,20.4:r1,20.4:r1-s1,20.4:r1-s2,20.4:r2,20.4:r2-s1,20.4:r2-s2,20.4:r2-s3,20.4:r3,21.1,21.1:r1,21.1:r1-s1,21.1:r2,21.2:r1,21.2:r1-s1,21.2:r2,and avoid the version (,20.3],20.4:r1,20.4:r1-s1,20.4:r1-s2,20.4:r2,20.4:r2-s1,20.4:r2-s2,20.4:r2-s3,20.4:r3,21.1,21.1:r1,21.1:r1-s1,21.1:r2,21.2:r1,21.2:r1-s1,21.2:r2