Tento report bol preložený pomocou AI; preklad zatiaľ nikto neskontroloval. Pôvodný jazyk: čeština.
[TLP:CLEAR] Juniper Junos OS opravuje stredne závažnú zraniteľnosť
Juniper Networks opravuje stredne závažnú zraniteľnosť v Junos OS [1]. Opravené verzie produktu: 21.2R3-S9 (budúce vydanie), 21.4R3-S10, 22.2R3-S6, 22.4R3-S6, 23.2R2-S3, 23.4R2-S4 (budúce vydanie), 24.2R1-S2, 24.2R2, 24.4R1.
Autentizovanému lokálnemu útočníkovi s prístupom k shellu je v dôsledku nesprávnej izolácie/kompartmentácie komponentov v kerneli umožnené spustiť kód a kompromitovať integritu stroja [1]. Spoločnosť okrem aktualizácie na opravenú verziu, ak je dostupná, dôrazne odporúča obmedziť prístup k shellu iba na dôveryhodných používateľov. Juniper potvrdil minimálne jeden prípad aktívneho zneužitia tejto zraniteľnosti. Zraniteľnosť nie je zneužiteľná z CLI rozhrania Junos.
Zraniteľnosť sa nachádza v produkte:
- *:Junos OS; <21.2R3-S9; >=21.4, <21.4R3-S10; >=22.2, <22.2R3-S6; >=22.4, <22.4R3-S6; >=23.2, <23.2R2-S3; >=23.4, <23.4R2-S4; >=24.2, <24.2R1-S2; >24.2R1-S2, <24.2R2;
CVSS: CVSS:4.0/AV:L/AC:L/AT:N/PR:H/UI:N/VC:N/VI:H/VA:N/SC:N/SI:N/SA:N
Viac informácií:
- CVE-2025-21590 na cve.org, NVD
- CWE-653: Improper Isolation or Compartmentalization na cwe.mitre.org
Zraniteľnosť bola verejne oznámená 12. 3. 2025.
Za CESNET, z.s.p.o. Michaela Ručková dňa 14. 3. 2025.