JVNDB-2025-025423

ジュニパーネットワークスのJunos OSにおける例外的な状態の処理に関する脆弱性

Juniper Networks Junos OS の SRX1500、SRX4100、および SRX4200 デバイスにおいて、コマンドライン処理の例外条件を不適切に処理する脆弱性が存在します。この脆弱性により、権限の低い認証済みのローカル攻撃者が 'show chassis environment pem' コマンドを実行すると、シャーシデーモン（chassisd）がクラッシュして再起動し、一時的にサービス拒否（DoS）状態を引き起こす可能性があります。さらに、このコマンドを繰り返し実行すると、最終的に chassisd プロセスが再起動に失敗し、システムのパケット処理に影響を与えます。この問題は以下の Junos OS バージョンの SRX1500、SRX4100、および SRX4200 に影響を及ぼします。・21.4R3-S9 より前の全バージョン・22.2 の 22.2R3-S5 より前のバージョン・22.3 の 22.3R3-S4 より前のバージョン・22.4 の 22.4R3-S4 より前のバージョン・23.2 の 23.2R2-S3 より前のバージョン・23.4 の 23.4R2-S1 より前のバージョンです。

ジュニパーネットワークス

• Junos OS 21.4 未満
• Junos OS 21.4
• Junos OS 22.2
• Junos OS 22.3
• Junos OS 22.4
• Junos OS 23.2
• Junos OS 23.4

本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。

当該ソフトウェアが扱う情報について、外部への漏えいは発生しません。
また、当該ソフトウェアが扱う情報について、書き換えは発生しません。
さらに、当該ソフトウェアが完全に停止する可能性があります。
そして、この脆弱性を悪用した攻撃の影響は、他のソフトウェアには及びません。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。

ジュニパーネットワークス

• Juniper Support Portal : 2025-01 Security Bulletin: Junos OS: SRX1500,SRX4100,SRX4200: Execution of low-privileged CLI command results in chassisd crash (CVE-2025-21596)

1. 例外的な状態における不適切な処理(CWE-755) [その他]

1. CVE-2025-21596

1. National Vulnerability Database (NVD) : CVE-2025-21596

• [2026年01月28日]
    掲載