Juniper Networks Junos OSのFTPサーバには、認証バイパスを引き起こす重大な脆弱性があります。この脆弱性を悪用すると、認証されていないネットワーク上の攻撃者がデバイス上のファイルに対して制限付きの読み書きアクセスを取得できます。FTPサーバが有効で、「ftp」または「anonymous」というユーザー名が設定されている場合、そのユーザーはパスワードを提供せずにログインが可能で、その後ホームディレクトリに対して読み書きアクセスが許可されます。この問題は、以下のJunos OSのバージョンに影響を及ぼします。・22.4R3-S8以前のすべてのバージョン・23.2の23.2R2-S3以前のバージョン・23.4の23.4R2以前のバージョンです。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。