JVNDB-2025-025409

ジュニパーネットワークスのJunos OSにおける重要なリソースに対する不適切なパーミッションの割り当てに関する脆弱性

Juniper Networks Junos OSのラインカードスクリプト処理における重要リソースの誤った権限割り当ての脆弱性により、ローカルの権限の低いユーザーがルート権限で実行されるスクリプトをインストールでき、権限昇格を引き起こす可能性があります。ローカルファイルシステムにアクセスできるローカルユーザーは、システム起動時にルートとして実行されるスクリプトをルーターにコピーできます。ルートとしてスクリプトが実行されることで権限昇格が発生し、攻撃者がシステムを完全に制御できる可能性があります。この問題はMPC10、MPC11、LC4800、LC9600、MX304-LMIC16、SRX4700、EX9200-15Cなどの特定のラインカードにのみ影響します。この問題は以下のJunOS OSのバージョンに影響します。・23.2から23.2R2-S4未満、・23.4から23.4R2-S5未満、・24.2から24.2R2-S1未満、・24.4から24.4R1-S3および24.4R2。ただし、23.1R2以前のバージョンは影響を受けません。

ジュニパーネットワークス

• Junos OS 23.2
• Junos OS 23.4
• Junos OS 24.2
• Junos OS 24.4

本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。

当該ソフトウェアが扱う全ての情報が外部に漏れる可能性があります。
また、当該ソフトウェアが扱う全ての情報が書き換えられる可能性があります。
さらに、当該ソフトウェアが完全に停止する可能性があります。
そして、この脆弱性を悪用した攻撃の影響は、他のソフトウェアには及びません。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。

GitHub

• GitHub Advisory Database : Junos - Elevation of Privilege (CVE-2025-30661)  Advisory  orangecertcc/security-research  GitHub

ジュニパーネットワークス

• Juniper Support Portal : 2025-07 Security Bulletin: Junos OS: Low-privileged user can cause script to run as root, leading to privilege escalation (CVE-2025-30661)

1. 重要なリソースに対する不適切なパーミッションの割り当て(CWE-732) [その他]

1. CVE-2025-30661

1. National Vulnerability Database (NVD) : CVE-2025-30661

• [2026年01月28日]
    掲載