描述:
Juniper Networks 發布了安全公告,以應對 Juniper Networks 產品的多個漏洞。有關漏洞的詳細資料,請參閱供應商網站的相應安全公告。
有報告指多個漏洞 (CVE-2016-10009、CVE-2018-15473、CVE-2018-15919、CVE-2019-6110、CVE-2019-6111、CVE-2020-15778、CVE-2024-6387、CVE-2025-26465、CVE-2025-26466 及 CVE-2025-61984) 的概念驗證 (PoC) 程式碼已被公開。系統管理員應立即為受影響的系統安裝修補程式,以減低受到網絡攻擊的風險。
受影響的系統:
- Juniper Networks Junos OS
- Juniper Networks Junos OS Evolved
有關受影響系統的詳細資料,請參閱供應商網站的相應安全公告。
影響:
成功利用漏洞可以導致受影響的系統發生遠端執行程式碼、服務被拒絕、權限提升、泄漏資訊、繞過保安限制、仿冒詐騙或篡改。
建議:
現已有適用於受影響系統的修補程式。受影響系統的系統管理員應遵從供應商的建議,立即採取行動以降低風險。
進一步資訊:
- https://supportportal.juniper.net/s/article/2024-05-Reference-Advisory-Junos-OS-and-Junos-OS-Evolved-Multiple-CVEs-reported-in-OpenSSH
- https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2006-5051
- https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-10009
- https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-20012
- https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-15906
- https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-15473
- https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-15919
- https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-20685
- https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-6109 (to CVE-2019-6111)
- https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-12062
- https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-15778
- https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-41617
- https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-6387
- https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-7589
- https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-39894
- https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2025-26465 (to CVE-2025-26466)
- https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2025-32728
- https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2025-61984 (to CVE-2025-61985)
- https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2026-35385 (to CVE-2026-35388)
- https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2026-35414
- https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2026-59995 (to CVE-2026-60002)
- https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2026-73281 (to CVE-2026-73283)
- https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2026-106583