Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

Juniper製ネットワーク機器のウェブ管理画面に深刻な脆弱性

Juniper Networksが提供するファイアウォール「SRXシリーズ」やスイッチ「EXシリーズ」にリモートより認証なしにコードを実行できる脆弱性が明らかとなった。

両シリーズに実装されている「Junos OS」のウェブ管理インタフェース「J-web」に域外メモリへ書き込む脆弱性「CVE-2024-21591」が判明したもの。現地時間1月10日にセキュリティアドバイザリを公開した。悪用は確認されていないという。

認証を必要とすることなくネットワーク経由で攻撃が可能で、悪用されるとリモートよりコードを実行され、root権限を取得されるおそれがある。共通脆弱性評価システム「CVSSv3.1」のベーススコアは「9.8」、重要度は「クリティカル(Critical)」とレーティングされている。

同社は、「Junos OS 23.4R1」「同23.2R2」「同23.2R1-S1」「同22.4R3」「同22.4R2-S2」「同22.3R3-S2」「同22.2R3-S3」「同22.1R3-S4」「同21.4R3-S5」「同21.3R3-S5」「同21.2R3-S7」「同20.4R3-S9」にて同脆弱性を修正した。

また回避策として「J-Web」を無効化するか、アクセスを信頼できるホストに制限することを挙げている。

(Security NEXT - 2024/01/16 ) このエントリーをはてなブックマークに追加

PR

関連記事

「Microsoft Streaming Service」の脆弱性に対する攻撃に注意
小学校サイト掲載の学級通信に要配慮個人情報 - 豊田市
「Security Days Spring」、3月に東名阪で順次開催
顧客向け案内メールを「CC」送信 - トヨタツーリスト
県立高校で生徒の個人情報含む出席簿を紛失 - 埼玉県
個人情報含む労働力調査関係書類を紛失 - 群馬県
個情委、四谷大塚に行政指導 - 子どもを守るため特に注意必要
税関の入国者申告データが消失 - アプリ改修作業のエラー対応ミスで
公立保育園のUSBメモリ、車上荒らしで盗難 - 福井市
Ivanti、「外部整合性チェックツールICT」の機能強化版を公開