PT-2025-1073 · Juniper Networks · Junos

Publicado 2025-01-08 · Atualizado 2026-01-26 · CVE-2025-21592

Positive Technologies (AI Summary) · Pt

CVSS v4.0

6.8

Média

Vetor base

AV:L/AC:L/AT:N/PR:L/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X

Nome do Software Vulnerável e Versões Afetadas Versões do Junos OS da Série SRX anteriores a 21.4R3-S8 Versões do Junos OS da Série SRX 22.2 até 22.2R3-S5 Versões do Junos OS da Série SRX 22.3 até 22.3R3-S3 Versões do Junos OS da Série SRX 22.4 até 22.4R3-S2 Versões do Junos OS da Série SRX 23.2 até 23.2R2-S1 Versões do Junos OS da Série SRX 23.4 até 23.4R2

Descrição O problema está relacionado à proteção insuficiente de dados sensíveis na interface de linha de comando (CLI) do Juniper Networks Junos OS em dispositivos da Série SRX. Isso permite que um usuário local com baixos privilégios, com acesso à CLI do Junos, visualize o conteúdo de arquivos sensíveis no sistema de arquivos. Ao executar o comando show services advanced-anti-malware ou show services security-intelligence, um usuário com permissões limitadas pode acessar arquivos protegidos que não deveriam ser acessíveis ao usuário. Esses arquivos podem conter informações sensíveis que podem ser usadas para causar impacto adicional ao sistema.

Recomendações Para versões anteriores a 21.4R3-S8, atualize para a versão 21.4R3-S8 ou posterior. Para versões 22.2 até 22.2R3-S5, atualize para a versão 22.2R3-S5 ou posterior. Para versões 22.3 até 22.3R3-S3, atualize para a versão 22.3R3-S3 ou posterior. Para versões 22.4 até 22.4R3-S2, atualize para a versão 22.4R3-S2 ou posterior. Para versões 23.2 até 23.2R2-S1, atualize para a versão 23.2R2-S1 ou posterior. Para versões 23.4 até 23.4R2, atualize para a versão 23.4R2 ou posterior. Como solução alternativa temporária, considere restringir o acesso aos comandos show services advanced-anti-malware e show services security-intelligence até que um patch esteja disponível.

Correção

Information Disclosure

Enumeração de Fraquezas

CWE-200

Identificadores relacionados

BDU:2025-00307

CVE-2025-21592

Produtos afetados

Junos

Referências · 8

• https://bdu.fstec.ru/vul/2025-00307 · Nota de Segurança
• https://supportportal.juniper.net/JSA92860 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1877398159166509533 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2025-21592 · Aviso do Fabricante
• https://supportportal.juniper.net/s/article/2025-01-Security-Bulletin-Junos-OS-SRX-Series-Low-privileged-user-able-to-access-highly-sensitive-information-on-file-system-CVE-2025-21592?language=en_US · Nota
• https://t.me/cveNotify/149914 · Publicação no Telegram
• https://t.me/cvedetector/14875 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-21592 · Nota de Segurança