NVD / CVE Program· CNA mitre

CVE-2017-9232: Juju before 1.25.12, 2.0.x before 2.0.4, and 2.1.x before 2.1.3 uses a UNIX domain socket without setting appropriate permissions, allowing…

КритическаяCVSS 9.8 · v3.0—Готовый эксплойт Есть исправление

Оценка Noroxi

Приоритет: На этой неделе (оценка срочности 60/100)

Опубликован готовый модуль атаки (Metasploit); для эксплуатации не нужна особая квалификация.
Есть готовый инструмент атаки, а уязвимость эксплуатируется по сети без учётной записи, поэтому приоритет не ниже «На этой неделе».
Вероятность эксплуатации в ближайшие 30 дней: 48,5% (FIRST EPSS); выше, чем у 98,8% записей.
Может быть вызвана любым, у кого есть доступ через интернет. Учётная запись или пароль не требуются. Действия пользователя не требуются. Особые условия не требуются; воспроизводится стабильно.
Исправленная версия: github.com/juju/juju (Go) 0.0.0-20170524231039-0417178a3c28; govulncheck-vulndb (openSUSE:Tumbleweed) 0.0.20250424T181457-1.1.

Не ждите следующего окна обслуживания. Обновитесь до github.com/juju/juju (Go) 0.0.0-20170524231039-0417178a3c28; govulncheck-vulndb (openSUSE:Tumbleweed) 0.0.20250424T181457-1.1 или новее.

Формируется автоматически по данным записи: CVSS (NVD и CNA), CISA KEV и SSVC, FIRST EPSS, источники эксплойтов, исправленные версии. Как мы считаем

Первоисточники: NVD · CVE.org · FIRST EPSS

Juju before 1.25.12, 2.0.x before 2.0.4, and 2.1.x before 2.1.3 uses a UNIX domain socket without setting appropriate permissions, allowing privilege escalation by users on the system to root.

Опубликовано: 27 мая 2017 г.
Обновлено: 16 июн. 2026 г.
EPSS: 48,5 % · 98-й процентиль
CWE: CWE-862

Инструменты для отчёта

JSON

Оценка срочности

На этой неделе

Не ждите следующего окна обслуживания.

CVSS: 39 / 40 · 9.8 / 10
CISA KEV: 0 / 30 · Нет в списке
EPSS: 15 / 30 · 48,5 %
Готовый инструмент атаки: 6 / 60 · нижняя граница: не меньше 60

Узнайте, когда запись изменится

Нет в KEV: эксплуатация в реальных атаках не зафиксирована
Есть боевой эксплойт
Исправление выпущено

Если что-то из этого изменится, сообщим в ежедневной сводке.

Затронута ли ваша версия? Проверьте

Анализ Noroxi

Что это значит для вашей инфраструктуры?

Оценка выше формируется автоматически по данным записи и не знает вашей среды. Наша команда проверит на ваших системах, действительно ли уязвимость эксплуатируема и какой меры достаточно.

Мы используем этот продукт, нужна помощь

Затронутые системы

Затронута ли ваша версия?

Выберите продукт и введите свою версию. Она сравнивается с диапазонами этой записи прямо в браузере и никуда не отправляется.

Вендор	Продукт	CPE
canonical	juju	cpe:2.3:a:canonical:juju

Затронутые версии

Диапазоны версий NVD (для продуктов из каталога). Добавьте продукт в стек с версией, и сопоставление будет по ним.

canonical jujuдо 1.25.12 включительно
canonical juju2.0.0
canonical juju2.0.1
canonical juju2.0.2
canonical juju2.0.3
canonical juju2.1.0
canonical juju2.1.1
canonical juju2.1.2

Затронутые пакеты

Данные OSV и GitHub Advisory: экосистема, пакет и диапазон. Сопоставление SBOM использует эту таблицу.

Экосистема	Пакет	Затронутый диапазон	Исправление
Go	github.com/juju/juju	до 0.0.0-20170524231039-0417178a3c28	0.0.0-20170524231039-0417178a3c28
openSUSE:Tumbleweed	govulncheck-vulndb	до 0.0.20250424T181457-1.1	0.0.20250424T181457-1.1

Тот же продукт

canonical: все записи

Другие записи с наивысшей оценкой для того же основного продукта.

CVE-2026-4370Improper TLS Client/Server authentication and certificate verification on Database Cluster
40В плане
CVE-2026-32693Unauthorized access to Kubernetes secrets in Juju
35Наблюдать
CVE-2025-0928Arbitrary executable upload via authenticated endpoint
35Наблюдать

Опубликованы до и после этой записи в том же продукте

Позже →CVE-2015-131622 апр. 2019 г. · Juju Joyent provider uploads user's private ssh key by default
30Наблюдать
Позже →CVE-2024-698429 июл. 2024 г. · An issue was discovered in Juju that resulted in the leak of the sensitive context ID, which allows a local unprivileged attacker to access…
15Наблюдать
Позже →CVE-2024-75582 окт. 2024 г. · JUJU_CONTEXT_ID is a predictable authentication secret.
32Наблюдать

Исправление

На какую версию обновиться

Версии с исправлением по данным вендора, реестров пакетов и Microsoft. Перед обновлением сверьтесь с бюллетенем вендора.

Продукт / пакет	Исправленная версия	Источник
Go:github.com/juju/juju	0.0.0-20170524231039-0417178a3c28	Реестр пакетов (OSV)
opensuse:govulncheck-vulndb	0.0.20250424T181457-1.1 · openSUSE:Tumbleweed	Реестр пакетов (OSV)

Статус эксплойта

Готовый эксплойт

Известен готовый инструмент или активное использование в реальных атаках. Это должно быть высшим приоритетом.

Доказательство

Модуль Metasploit ×1
Запись Exploit-DB ×1

Noroxi не размещает код эксплойтов и не даёт на них ссылок. Показываются имена модулей Metasploit и идентификаторы шаблонов Nuclei (имена, не код); записи Exploit-DB и репозитории PoC даются только числом.

Публичные свидетельства эксплойта
Источник	Тип	Дата
Запись Exploit-DB	local	2018-02-12
Модуль Metasploit	exploit/linux/local/juju_run_agent_priv_escJuju-run Agent Privilege Escalationexploit	2017-04-13

Контекст для исследователя

Для пентестеров и исследователей: профиль атаки, расхождение оценок, хронология, коммиты исправлений, авторы, кандидаты в варианты и цепочки, охват bug bounty. Всё выводится из имеющихся данных; без кода эксплойтов.

Хронология

От публикации до сегодня: proof of concept, модуль Metasploit, CISA KEV и запись об исправлении. Даты — как сообщают источники.

Metasploit13 апр. 2017 г.-45 дн.
Публикация27 мая 2017 г.
Первый PoC12 февр. 2018 г.+260 дн.
Сегодня15 нояб. 2026 г.+3458 дн.

EPSS за 120 дней

Ежедневная оценка FIRST EPSS; записываются только изменения от 0,01 (ступенчатый график).

В записи нет: ссылки на коммит или PR с исправлением · указания авторов находки · кандидатов в варианты и цепочки · публичной программы вознаграждений.