Apstra: प्रबंधित उपकरणों के लिए SSH होस्ट कुंजी सत्यापन भेद्यता

Apstra में CVE-2025-13914 भेद्यता, CVSS स्कोर 8.7 के साथ, Apstra द्वारा प्रबंधित नेटवर्क के लिए एक महत्वपूर्ण सुरक्षा जोखिम प्रस्तुत करती है। यह दोष SSH कार्यान्वयन से संबंधित है, जो एक अनधिकृत हमलावर को "मैन-इन-द-मिडिल" (MITM) हमला करने और प्रबंधित उपकरणों का प्रतिरूपण करने की अनुमति देता है। अपर्याप्त SSH होस्ट कुंजी सत्यापन एक हमलावर को Apstra और प्रबंधित उपकरणों के बीच संचार को बाधित करने और हेरफेर करने की अनुमति देता है, जिससे संभावित रूप से डेटा की गोपनीयता और अखंडता से समझौता होता है। मुख्य जोखिम उपयोगकर्ता क्रेडेंशियल को कैप्चर करना है, जो हमलावर को नेटवर्क और उसके संसाधनों तक अनधिकृत पहुंच प्रदान कर सकता है।

Organizations heavily reliant on Juniper Apstra for network automation and management are particularly at risk. This includes those with complex network topologies and a high volume of SSH connections between Apstra and managed devices. Environments with weak SSH key management practices or limited network segmentation are also more vulnerable.

• linux / server:

journalctl -u apstra -f | grep "SSH_MSG_NEW_SESSION"

• linux / server:

ss -t ssh | grep -i 'established' | awk '{print $5}' | sort | uniq -c

• generic web: Use a network monitoring tool to inspect SSH traffic between Apstra and managed devices for suspicious host key exchanges or unexpected connections.

1. 2026-04-09Disclosure

   disclosure

1. आरक्षित2025-12-02
2. प्रकाशित2026-04-09
3. संशोधित2026-04-14
4. EPSS अद्यतन2026-04-17

CVE-2025-13914 के लिए प्राथमिक शमन Apstra को संस्करण 6.1.1 या बाद के संस्करण में अपग्रेड करना है। इस संस्करण में SSH होस्ट कुंजी सत्यापन को मजबूत करने वाले फिक्स शामिल हैं, इस प्रकार MITM हमलों को रोका जा सकता है। अपग्रेड करते समय, Apstra और प्रबंधित उपकरणों तक पहुंच के लिए बहु-कारक प्रमाणीकरण (MFA) जैसे अतिरिक्त सुरक्षा उपायों को लागू करने की अनुशंसा की जाती है। संभावित घुसपैठ प्रयासों का पता लगाने और उनका जवाब देने के लिए नेटवर्क सुरक्षा नीतियों की समीक्षा और मजबूत करना भी महत्वपूर्ण है। इस महत्वपूर्ण भेद्यता के लिए एक्सपोजर विंडो को कम करने के लिए अपग्रेड को प्राथमिकता दी जानी चाहिए।