製品・ソフトウェアに関する情報
Vulnerability Search
ジュニパーネットワークスのJunos OS Evolvedにおける意図するエンドポイントとの通信チャネルの制限に関する脆弱性
Title ジュニパーネットワークスのJunos OS Evolvedにおける意図するエンドポイントとの通信チャネルの制限に関する脆弱性
Summary

Juniper NetworksのACX 7000シリーズ上のJunos OS Evolvedにおける通信チャネルを意図したエンドポイントに適切に制限しない脆弱性により、認証されていないネットワークベースの攻撃者がデバイスに対して限定的な情報漏洩および可用性への影響を引き起こす可能性があります。誤った初期化処理により、本来デバイス内部でのみ通信可能な特定のプロセスが開かれたポートを介してネットワーク越しに到達可能になっています。この問題は、以下のACX 7000シリーズ用Junos OS Evolvedのバージョンに影響を及ぼします。・21.4R3-S7-EVOより前のすべてのバージョン、・22.2-EVOでは22.2R3-S4-EVOより前のバージョン、・22.3-EVOでは22.3R3-S3-EVOより前のバージョン、・22.4-EVOでは22.4R3-S2-EVOより前のバージョン、・23.2-EVOでは23.2R2-EVOより前のバージョン、・23.4-EVOでは23.4R1-S1-EVOおよび23.4R2-EVOより前のバージョンに影響します。

Possible impacts 当該ソフトウェアが扱う情報の一部が外部に漏れる可能性があります。 また、当該ソフトウェアが扱う情報について、書き換えは発生しません。 さらに、当該ソフトウェアの一部が停止する可能性があります。 そして、この脆弱性を悪用した攻撃の影響は、他のソフトウェアには及びません。 
Solution

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。

Publication Date July 11, 2024, midnight
Registration Date Jan. 27, 2026, 5:37 p.m.
Last Update Jan. 27, 2026, 5:37 p.m.
CVSS3.0 : 警告
Score 6.5
Vector CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:L
Affected System
ジュニパーネットワークス
Junos OS Evolved 21.4
Junos OS Evolved 21.4 未満
Junos OS Evolved 22.2
Junos OS Evolved 22.3
Junos OS Evolved 22.4
Junos OS Evolved 23.2
Junos OS Evolved 23.4
CVE (情報セキュリティ 共通脆弱性識別子)
CWE (共通脆弱性タイプ一覧)
ベンダー情報
Change Log
No Changed Details Date of change
1 [2026年01月27日]
  掲載		 Jan. 27, 2026, 5:37 p.m.
NVD Vulnerability Information
CVE-2024-39537
Summary

An Improper Restriction of Communication Channel to Intended Endpoints vulnerability in Juniper Networks Junos OS Evolved on ACX 7000 Series allows an unauthenticated, network-based attacker to cause a limited information disclosure and availability impact to the device.

Due to a wrong initialization, specific processes which should only be able to communicate internally within the device can be reached over the network via open ports.

This issue affects Junos OS Evolved on ACX 7000 Series:

* All versions before 21.4R3-S7-EVO,
* 22.2-EVO

versions

before 22.2R3-S4-EVO,
* 22.3-EVO versions before 22.3R3-S3-EVO,
* 22.4-EVO versions before 22.4R3-S2-EVO,
* 23.2-EVO versions before 23.2R2-EVO,
* 23.4-EVO versions before 23.4R1-S1-EVO, 23.4R2-EVO.

Publication Date July 12, 2024, 2:15 a.m.
Registration Date July 12, 2024, 10 a.m.
Last Update Nov. 21, 2024, 6:27 p.m.
Related information, measures and tools
Common Vulnerabilities List