JVNDB-2026-030421

ジュニパーネットワークスのJunos OSにおける重要な機能に対する認証の欠如に関する脆弱性

Juniper Networks Junos OSのコマンド処理における重要機能で認証が欠如している脆弱性により、特権を持つローカル攻撃者がLinuxベースのラインカードにルート権限でアクセスできてしまう問題があります。この問題は、Linuxベースのラインカードを使用しているJunos OSを実行しているシステムに影響します。影響を受けるラインカードは以下の通りです。 * MPC7、MPC8、MPC9、MPC10、MPC11 * LC2101、LC2103 * LC480、LC4800、LC9600 * MX304（内蔵FPC） * MX-SPC3 * SRX5K-SPC3 * EX9200-40XS * FPC3-PTX-U2、FPC3-PTX-U3 * FPC3-SFF-PTX * LC1101、LC1102、LC1104、LC1105 また、この問題は以下のJunos OSバージョンに影響します。 * 22.4R3-S8より前のすべてのバージョン * 23.2から23.2R2-S6の直前まで * 23.4から23.4R2-S6の直前まで * 24.2から24.2R2-S3の直前まで * 24.4から24.4R2の直前まで * 25.2から25.2R2の直前まで

ジュニパーネットワークス

• Junos OS 22.4 およびそれ以前
• Junos OS 22.4
• Junos OS 23.2
• Junos OS 23.4
• Junos OS 24.2
• Junos OS 25.2

本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。

・当該ソフトウェアが扱う全ての情報が外部に漏れる可能性があります。
・当該ソフトウェアが扱う全ての情報が書き換えられる可能性があります。
・当該ソフトウェアが完全に停止する可能性があります。

ベンダ情報を参照して適切な対策を実施してください。

GitHub

• GitHub : Juniper Junos - Privileged local user can gain access to a Linux-based FPC as root (CVE-2025-30650)  Advisory  orangecertcc/security-research  GitHub

ジュニパーネットワークス

• Juniper Support Portal : 2026-04 Security Bulletin: Junos OS: Privileged local user can gain access to a Linux-based FPC as root (CVE-2025-30650)

1. 重要な機能に対する認証の欠如(CWE-306) [その他]

1. CVE-2025-30650

1. National Vulnerability Database (NVD) : CVE-2025-30650

• [2026年08月27日]
    掲載