米コンピュータ緊急事態対策チーム（US-CERT: United States Computer Emergency Readiness Team）は7月15日(米国時間)、「Juniper Networks Releases Security Updates for Multiple Products｜CISA」において、Juniper Networksの複数の製品に複数の脆弱性が存在すると伝えた。これら脆弱性を悪用されると、攻撃者によって影響を受けたシステムの制御権が乗っ取られる危険性がある。

脆弱性に関する情報は次のページからたどることができる。

  • Security Advisories - Juniper Networks

    Security Advisories - Juniper Networks

今回は多くの製品に対し、セキュリティアドバイザリが発行されており注意が必要。本稿執筆時点で、少なくとも次のセキュリティアドバイザリが発行されている。

一部の脆弱性は深刻度が緊急（Critical）に分類されており注意が必要。米国土安全保障省サイバーセキュリティ・インフラストラクチャセキュリティ庁(CISA: Cybersecurity and Infrastructure Security Agency)は、ユーザおよび管理者に対して上記セキュリティ情報をチェックするとともに、必要に応じてアップデートを適用することを推奨している。