「Junos OS」にリモートよりDoS攻撃が可能となる脆弱性

Juniper Networksの「Junos OS」の脆弱性が明らかとなった。同社ファイアウォール製品「SRXシリーズ」に影響があり、アップデートが提供されている。

現地時間7月1日に定例外でセキュリティアドバイザリを公開し、サービス拒否の脆弱性「CVE-2024-21586」について明らかにしたもの。

「Junos OS」の「パケット転送エンジン（PFE）」において異常や例外時が生じた際の処理に不備があり、クラッシュして再起動するもので、ネットワーク経由でDoS攻撃が可能になるという。

共通脆弱性評価システム「CVSSv3.1」のベーススコアは「7.5」、「CVSSv4.0」では「8.7」と評価されている。重要度は4段階中、上から2番目にあたる「高（High）」。

アドバイザリの公開時点で脆弱性に対する悪意を持った攻撃は確認されていないが、実働環境で脆弱性の影響を受けたケースが複数報告されている。

（Security NEXT - 2024/07/03 ）ツイート