CVE-2025-30650: 認証なしの重要機能アクセス in Juniper Junos OS

この脆弱性は、攻撃者が Juniper Junos OS を実行している Linux ベースのラインカードに root 権限でアクセスすることを可能にします。これにより、攻撃者はシステム設定の変更、機密データの窃取、さらにはシステム全体の制御奪取といった深刻な被害をもたらす可能性があります。特に、MPC7、MPC8、MPC9、MPC10、MPC11、LC2101、LC2103、LC480、LC4800、LC9600、MX304 (組み込み FPC)、MX-SPC3、SRX5K-SPC3、EX9200-40XS、FPC3-PTX-U2、FPC3-PTX-U3、FPC3-SFF-PTX、LC1101、LC1102、LC1104、LC1105 などのラインカードが影響を受けます。この脆弱性は、Log4Shell のような広範囲な影響を及ぼす可能性があります。

1. 予約済み2025-03-24
2. 公開日2026-04-08
3. 更新日2026-04-13
4. EPSS 更新日2026-04-16

この脆弱性への最善の対応は、Juniper Junos OS を 25.2R2 以降のバージョンにアップグレードすることです。アップグレードがシステムに影響を与える場合は、ロールバック手順を事前に準備しておく必要があります。また、WAF やプロキシサーバーを使用して、悪意のあるコマンドの実行を試みるトラフィックをブロックすることも有効です。特定のコマンドに対するアクセス制御を強化し、不要なコマンドを無効化することも推奨されます。Sigma や YARA パターンを使用して、悪意のある活動を検出するためのシグネチャを作成し、監視システムに適用することも重要です。アップグレード後、コマンド処理のログを監視し、異常なアクティビティがないか確認してください。