CTP OS: パスワード要件の設定が機能しないため、弱いパスワードの使用が可能

CVE-2026-33771 は、Juniper Networks CTP OS のパスワード管理機能に影響を与えます。これにより、認証されていないネットワークベースの攻撃者がローカルアカウントの脆弱なパスワードを悪用し、デバイスの完全な制御を獲得する可能性があります。問題は、管理メニューでパスワードの複雑さの要件を設定できるものの、これらの設定が保存されないことです。メニューオプション「パスワード要件を表示」でこの問題を検証できます。設定されたポリシーが適用されないため、攻撃者は推測しやすい、または一般的なパスワードを使用してアクセスを取得する可能性があります。

Organizations heavily reliant on Juniper Networks CTP OS for network management and control are particularly at risk. This includes service providers, large enterprises, and government agencies. Legacy deployments with outdated configurations and weak password policies are especially vulnerable, as are environments where CTP OS devices are directly exposed to the internet without adequate security controls.

• linux / server:

journalctl -u juniper-ctp-os | grep -i 'password requirements'

• linux / server:

ps aux | grep -i 'ctp_os' | grep -i 'password'

• generic web: Use curl to check for password reset endpoints and attempt to bypass complexity requirements.

curl -X POST -d 'username=testuser&password=password123' <password_reset_endpoint>

1. 2026-04-09Disclosure

   disclosure

1. 予約済み2026-03-23
2. 公開日2026-04-09
3. 更新日2026-04-13
4. EPSS 更新日2026-04-17

Juniper Networks は、CVE-2026-33771 に対する修正プログラムをまだ提供していません。一時的な軽減策として、すべてのユーザーアカウントに対して多要素認証 (MFA) などの厳格なアクセス制御を実装することを強くお勧めします。システムログを継続的に監視して、疑わしいアクティビティを検出することも重要です。許可されたユーザーとデバイスにのみネットワークアクセスを制限することで、攻撃対象領域をさらに削減できます。ユーザーは、Juniper Networks が公開する可能性のある更新プログラムまたはパッチに関する情報を常に把握しておく必要があります。公式な修正プログラムがないため、積極的なセキュリティ体制が必要です。