「Juniper Session Smart Router」に深刻な脆弱性 - アップデートを
Juniper Networksは現地時間2025年2月11日、定例外のセキュリティアドバイザリを公開し、「Session Smart Router(SSR)」の脆弱性について明らかにした。アップデートを呼びかけている。
「Session Smart Router」「Session Smart Conductor」「WAN Assurance Managed Router」において、API認証がバイパスされる脆弱性「CVE-2025-21589」について明らかにしたもの。悪用されると認証を回避し、リモートより管理者権限を奪われるおそれがある。
内部のセキュリティテストで発見したとしており、アドバイザリの公開時点で悪用の報告はないという。
同社は共通脆弱性評価システム「CVSSv3.1」のベーススコアを「9.8」、「CVSSv4.0」では「9.3」と評価しており、重要度を4段階中もっとも高い「クリティカル(Critical)」とレーティングしている。
同社は脆弱性を修正したファームウェアのアップデート「SSR-6.3.3-r2」「SSR-6.2.8-lts」「SSR-6.1.12-lts」「SSR-5.6.17」をリリースした。
「Conductor」による管理環境では、「Conductor」をアップデートすることで「Conductor」へ接続されたルータにも自動的に適用されるとしている。また「Mist Cloud」へ接続された「WAN Assurance Managed Router」についても自動で適用されるとしている。
(Security NEXT - 2025/02/14 )
ツイート
関連リンク
PR
関連記事
「Junos OS」に定例外アップデート - ゼロデイ脆弱性を修正
サポート終了した「Bitdefender BOX v1」のアップデート機能に脆弱性
「Apache NiFi」にMongoDB認証情報が漏洩する脆弱性 - アップデートで修正
米政府、Apple製品や「Junos OS」の脆弱性悪用に注意喚起
「Junos OS」攻撃で複数マルウェア - マルウェア除去の実施を
「Cisco IOS XR」に複数の脆弱性 - アップデートで修正
Adobe、アドバイザリ7件を公開 - 脆弱性39件を解消
Ruby向け「SAML」認証ライブラリに脆弱性 - 認証回避のおそれ
「Adobe Acrobat/Reader」に深刻な脆弱性 - アップデートが公開
ビデオ会議のZoom、セキュリティアドバイザリ5件を公開