JVNDB-2025-025207

ジュニパーネットワークスのJunos OS等の複数製品におけるOS コマンドインジェクションの脆弱性

Juniper Networks Junos OS および Junos OS Evolved の CLI における OS コマンドで使用される特別な要素の不適切な無効化（『OS コマンドインジェクション』）の脆弱性により、高い権限を持つローカル攻撃者が権限を root に昇格させることが可能です。ユーザーが特別に細工された引数を 'request system logout' コマンドに提供すると、それらはシェル上で root として実行され、デバイスを完全に侵害する危険があります。この問題は以下のバージョンに影響を与えます。Junos OS では、21.2R3-S9 より前のすべてのバージョン、21.4R3-S8 より前の 21.4 系列のバージョン、22.2R3-S6 より前の 22.2 系列のバージョン、22.3R3-S3 より前の 22.3 系列のバージョン、22.4R3-S6 より前の 22.4 系列のバージョン、23.2R2-S1 より前の 23.2 系列のバージョン、23.4R1-S2 および 23.4R2 より前の 23.4 系列のバージョンが該当します。Junos OS Evolved では、22.4R3-S6-EVO より前のすべてのバージョン、23.2R2-S1-EVO より前の 23.2-EVO 系列のバージョン、23.4R1-S2-EVO および 23.4R2-EVO より前の 23.4-EVO 系列のバージョンが該当します。

ジュニパーネットワークス

• Junos OS 21.2 未満
• Junos OS 21.2
• Junos OS 21.4
• Junos OS 22.2
• Junos OS 22.3
• Junos OS 22.4
• Junos OS 23.2
• Junos OS 23.4
• Junos OS Evolved 22.4 未満
• Junos OS Evolved 22.4
• Junos OS Evolved 23.2
• Junos OS Evolved 23.4

本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。

当該ソフトウェアが扱う全ての情報が外部に漏れる可能性があります。
また、当該ソフトウェアが扱う全ての情報が書き換えられる可能性があります。
さらに、当該ソフトウェアが完全に停止する可能性があります。
そして、この脆弱性を悪用した攻撃の影響は、他のソフトウェアには及びません。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。

ジュニパーネットワークス

• Juniper Support Portal : 2025-07 Security Bulletin: Junos OS and Junos OS Evolved: Privilege escalation to root via CLI command 'request system logout' (CVE-2025-52988)

1. OSコマンドインジェクション(CWE-78) [その他]

1. CVE-2025-52988

1. National Vulnerability Database (NVD) : CVE-2025-52988

• [2026年01月26日]
    掲載