製品・ソフトウェアに関する情報
Vulnerability Search
ジュニパーネットワークスのJunos OSにおける情報漏えいに関する脆弱性
Title ジュニパーネットワークスのJunos OSにおける情報漏えいに関する脆弱性
Summary

Juniper Networks Junos OSのSRXシリーズデバイスのコマンドラインインターフェース（CLI）における機密情報が権限のないユーザーに露呈する脆弱性により、Junos CLIにアクセスできるローカルの低権限ユーザーがファイルシステム上の機密ファイルの内容を閲覧できる可能性があります。'show services advanced-anti-malware'または'show services security-intelligence'コマンドのいずれかを実行することで、制限付きの権限（例：低権限ログインクラスユーザー）を持つユーザーが、本来アクセスすべきでない保護されたファイルにアクセスできます。これらのファイルには、システムにさらなる影響を与える可能性がある機密情報が含まれています。本問題は以下のJunos OS SRXシリーズのバージョンに影響を及ぼします。・21.4R3-S8以前のすべてのバージョン、・22.2から22.2R3-S5未満、・22.3から22.3R3-S3未満、・22.4から22.4R3-S2未満、・23.2から23.2R2-S1未満、・23.4から23.4R2未満に影響します。

Possible impacts 当該ソフトウェアが扱う全ての情報が外部に漏れる可能性があります。 また、当該ソフトウェアが扱う情報について、書き換えは発生しません。 さらに、当該ソフトウェアは停止しません。 そして、この脆弱性を悪用した攻撃の影響は、他のソフトウェアには及びません。 
Solution

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。

Publication Date Jan. 9, 2025, midnight
Registration Date Jan. 28, 2026, 12:37 p.m.
Last Update Jan. 28, 2026, 12:37 p.m.
CVSS3.0 : 警告
Score 5.5
Vector CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
Affected System
ジュニパーネットワークス
Junos OS 21.4
Junos OS 21.4 未満
Junos OS 22.2
Junos OS 22.3
Junos OS 22.4
Junos OS 23.2
Junos OS 23.4
CVE (情報セキュリティ 共通脆弱性識別子)
CWE (共通脆弱性タイプ一覧)
ベンダー情報
Change Log
No Changed Details Date of change
1 [2026年01月28日]
  掲載		 Jan. 28, 2026, 12:37 p.m.
NVD Vulnerability Information
CVE-2025-21592
Summary

An Exposure of Sensitive Information to an Unauthorized Actor vulnerability in the command-line interface (CLI) of Juniper Networks Junos OS on SRX Series devices allows a local, low-privileged user with access to the Junos CLI to view the contents of sensitive files on the file system.

Through the execution of either 'show services advanced-anti-malware' or 'show services security-intelligence' command, a user with limited permissions (e.g., a low privilege login class user) can access protected files that should not be accessible to the user. These files may contain sensitive information that can be used to cause further impact to the system.

This issue affects Junos OS SRX Series:

* All versions before 21.4R3-S8,

* from 22.2 before 22.2R3-S5,

* from 22.3 before 22.3R3-S3,
* from 22.4 before 22.4R3-S2,

* from 23.2 before 23.2R2-S1,

* from 23.4 before 23.4R2.

Publication Date Jan. 10, 2025, 2:15 a.m.
Registration Date Jan. 11, 2025, 4:01 a.m.
Last Update Jan. 10, 2025, 2:15 a.m.
Related information, measures and tools
Common Vulnerabilities List