Juniper NetworksのJunos OSおよびJunos OS EvolvedのRADIUSクライアントにパスワード有効期限管理の脆弱性が存在します。この脆弱性により、認証済みのネットワーク上の攻撃者は必要なパスワード変更を強制されることなくデバイスにアクセスできてしまいます。影響を受けるデバイスは、RADIUSサーバーがリジェクト応答を返し、ユーザーにパスワードの期限切れを理由にパスワード変更を要求しても、そのユーザーのログインを許可します。したがって、パスワード変更を義務付けるポリシーが適用されません。この問題は誤ったパスワードによるログインを許可するわけではなく、正しいが期限切れのパスワードでのみログインが可能になることが原因です。影響を受けるバージョンは、Junos OSでは22.4R3-S8未満、23.2の23.2R2-S4未満、23.4の23.4R2-S5未満、24.2の24.2R2-S1未満、24.4の24.4R1-S3および24.4R2未満であり、Junos OS Evolvedでは22.4R3-S8-EVO未満、23.2の23.2R2-S4-EVO未満、23.4の23.4R2-S5-EVO未満、24.2の24.2R2-S1-EVO未満、24.4の24.4R1-S3-EVOおよび24.4R2-EVO未満のすべてのバージョンが該当します。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。