CVE-2023-36847 — 神龙十问 AI 深度分析摘要

🚨 **本质**：Junos OS EX 存在**访问控制错误**。 🔥 **后果**：关键功能**缺失身份验证**，导致未授权访问风险。

🛡️ **CWE**：CWE-306（**缺少身份验证**）。 🔍 **缺陷**：核心功能未校验用户权限，直接暴露。

🏢 **厂商**：Juniper Networks（瞻博网络）。 💻 **产品**：Junos OS EX（网络设备操作系统）。

🕵️ **黑客能力**：利用**缺失的认证**机制。 📉 **影响**：造成**信息泄露**（I:L），其他影响（C:N/A:N）较低。

🚪 **利用门槛**：**极低**。 ⚙️ **条件**：网络可达（AV:N），无需权限（PR:N），无需交互（UI:N）。

📦 **Exp/PoC**：当前数据**无现成利用代码**。 🌍 **在野**：暂无公开在野利用报告。

🔍 **自查**：检查 Junos OS EX 版本。 📡 **扫描**：针对 Juniper 设备开放端口进行**未授权访问测试**。

🛠️ **官方修复**：已发布安全公告 **JSA72300**。 📥 **行动**：参考官方支持门户获取补丁。

⚠️ **临时规避**：参考 JSA72300 中的**缓解措施**。 🔒 **建议**：限制网络访问，实施**最小权限原则**。

🔥 **优先级**：**高**。 ⚡ **理由**：CVSS 3.1 评分虽非满分，但**远程利用无需认证**，风险极大，需立即关注。