Juniper Networks、セキュリティアドバイザリ36件を公開 - 「クリティカル」も

Juniper Networksは、4月10日から11日にかけて複数のセキュリティアドバイザリを公表した。「クリティカル（Critical）」とされるものも含まれる。

あわせて36件のセキュリティアドバイザリを公表したもの。同社製品に関する脆弱性31件のほか、サードパーティ製ライブラリやコンポーネントに関する脆弱性などへ対処した。なかでも3件のアドバイザリについては、重要度を「クリティカル（Critical）」とレーティングしている。

具体的には、「Junos OS」「Junos OS Evolved」では、「cURLライブラリ」に関する脆弱性9件を修正。さらに「Juniper Cloud Native Router」「Juniper Networks Junos cRPD」のアップデートでは、サードパーティ製ライブラリに起因する脆弱性を含め、それぞれ82件の脆弱性を修正している。

いずれも共通脆弱性評価システム「CVSSv3.1」のベーススコアが「9.8」とされる脆弱性を含み、アドバイザリ全体のベーススコアとしても「9.8」と評価されている。

また10件のアドバイザリについては、重要度「高（High）」、のこる23件については「中（Medium）」とレーティングしている。

（Security NEXT - 2024/04/12 ）ツイート

Juniper Networks、セキュリティアドバイザリ36件を公開 - 「クリティカル」も

関連リンク

PR

関連記事