| タイトル | ジュニパーネットワークスのJunos OS Evolvedにおける意図するエンドポイントとの通信チャネルの制限に関する脆弱性 |
|---|---|
| 概要 | Juniper NetworksのACX 7000シリーズ上のJunos OS Evolvedにおける通信チャネルを意図したエンドポイントに適切に制限しない脆弱性により、認証されていないネットワークベースの攻撃者がデバイスに対して限定的な情報漏洩および可用性への影響を引き起こす可能性があります。誤った初期化処理により、本来デバイス内部でのみ通信可能な特定のプロセスが開かれたポートを介してネットワーク越しに到達可能になっています。この問題は、以下のACX 7000シリーズ用Junos OS Evolvedのバージョンに影響を及ぼします。・21.4R3-S7-EVOより前のすべてのバージョン、・22.2-EVOでは22.2R3-S4-EVOより前のバージョン、・22.3-EVOでは22.3R3-S3-EVOより前のバージョン、・22.4-EVOでは22.4R3-S2-EVOより前のバージョン、・23.2-EVOでは23.2R2-EVOより前のバージョン、・23.4-EVOでは23.4R1-S1-EVOおよび23.4R2-EVOより前のバージョンに影響します。 |
| 想定される影響 | 当該ソフトウェアが扱う情報の一部が外部に漏れる可能性があります。 また、当該ソフトウェアが扱う情報について、書き換えは発生しません。 さらに、当該ソフトウェアの一部が停止する可能性があります。 そして、この脆弱性を悪用した攻撃の影響は、他のソフトウェアには及びません。 |
| 対策 | 正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。 |
| 公表日 | 2024年7月11日0:00 |
| 登録日 | 2026年1月27日17:37 |
| 最終更新日 | 2026年1月27日17:37 |
| CVSS3.0 : 警告 | |
| スコア | 6.5 |
|---|---|
| ベクター | CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:L |
| ジュニパーネットワークス |
| Junos OS Evolved 21.4 |
| Junos OS Evolved 21.4 未満 |
| Junos OS Evolved 22.2 |
| Junos OS Evolved 22.3 |
| Junos OS Evolved 22.4 |
| Junos OS Evolved 23.2 |
| Junos OS Evolved 23.4 |
| No | 変更内容 | 変更日 |
|---|---|---|
| 1 | [2026年01月27日] 掲載 |
2026年1月27日17:37 |
| 概要 | An Improper Restriction of Communication Channel to Intended Endpoints vulnerability in Juniper Networks Junos OS Evolved on ACX 7000 Series allows an unauthenticated, network-based attacker to cause a limited information disclosure and availability impact to the device. Due to a wrong initialization, specific processes which should only be able to communicate internally within the device can be reached over the network via open ports. This issue affects Junos OS Evolved on ACX 7000 Series: * All versions before 21.4R3-S7-EVO, versions before 22.2R3-S4-EVO, |
|---|---|
| 公表日 | 2024年7月12日2:15 |
| 登録日 | 2024年7月12日10:00 |
| 最終更新日 | 2024年11月21日18:27 |