Junos OS Evolved, Junos OS: הגבלת הרשאות הרצה

פורסם · עודכן · אסטרטגיה דיגיטלית · 6 דקות קריאה · מאת Cyber Intelligence Embassy

בקצרה

Junos OS Evolved, Junos OS: הרצת קוד. המקרה מיום 2026-07-14 בוחן 31 רשומות גרסה ו־23 מזהי CVE, גרסאות מתועדות ובדיקות עבור גישה לרשת, על בסיס CERTFR-2026-AVI-0852.

איור בינה מלאכותית: חלל טכני לאבטחת סייבר בגוונים כהים עם תאורה מוזהבת איור · סצנה בדיונית
במאמר זה

סקירה בדיעבד ליום 2026-07-14, שנכתבה ב־27 באוקטובר 2026. התאריך מציין את היום הנבחן; מועדי הפרסום והעדכון של המקורות מפורטים להלן.

מה העדכון משנה בסביבה שלך

נקודת המוצא היא CERTFR-2026-AVI-0852, שפורסם ב־2026-07-09. תחומו כולל Junos OS Evolved, Junos OS, CTPView, Network Director, Junos Space, cRPD. ההשלכות המצוינות הן מניעת שירות, הרצת קוד, השפעה המחייבת הבהרה מהספק, עקיפת בקרות אבטחה, פגיעה בסודיות. הן מתייחסות לתחום העדכון; אין לייחס כל השלכה לכל מוצר או CVE.

המקרה כולל 31 רשומות גרסה ו־23 מזהי CVE. עקבו אחר תיקון לפי רכיב: הצלחת עדכון כולל אינה מוכיחה ש־Junos OS Evolved ו־cRPD קיבלו כל אחד את התיקון המתאים.

מוצרים וגרסאות לבדיקה

מזהה מקור
CERTFR-2026-AVI-0852
פרסום ראשון של המקור
2026-07-09
העדכון האחרון שהיה זמין ליום זה
2026-07-09
רכיבים מוזכרים
Junos OS Evolved, Junos OS, CTPView, Network Director, Junos Space, cRPD
מזהי CVE
CVE-2026-57022, CVE-2026-57028, CVE-2020-7450, CVE-2026-33801, CVE-2026-57029, CVE-2026-57023, CVE-2026-57026, CVE-2026-57019, CVE-2026-21901, CVE-2026-33799, CVE-2026-57025, CVE-2026-57031, CVE-2026-57021, CVE-2026-57030, CVE-2026-57054, CVE-2026-57024, CVE-2026-33802, CVE-2026-57020, CVE-2026-33803, CVE-2026-33800, CVE-2026-57027, CVE-2026-33794, CVE-2026-57032
רכיבתנאי שפורסם
Junos OS Evolved22.2R3-x : < 22.2R3-S4-EVO
Junos OS21.4R3-x : < 21.4R3-S7
Junos OS Evolved24.2R2-x : < 24.2R2-S5-EVO
Junos OS Evolved23.4R2-x : < 23.4R2-S8-EVO
CTPView< 9.3R2-3
Network Director< 7.1R3
Junos OS Evolved22.4R3-x : < 22.4R3-S9-EVO
Junos OS25.2R2-x : < 25.2R2-S1
Junos OS25.2R1-x : < 25.2R1-S2
Junos OS Evolved25.4R1-x : < 25.4R1-S2-EVO
Junos OS Evolved22.3R3-x : < 22.3R3-S3-EVO
Junos OS23.4R2-x : < 23.4R2-S8
Junos OS23.2R2-x : < 23.2R2-S7
Junos OS Evolved24.4R1-x : < 24.4R1-S3-EVO
Junos Space< 26.1R1 Patch V1
Junos OS Evolved21.4R3-x : < 21.4R3-S7-EVO
Junos OS21.2R3-x : < 21.2R3-S8
Junos OS25.4R1-x : < 25.4R1-S2
Junos OS22.2R3-x : < 22.2R3-S4
Junos OS Evolved21.2R3-x : < 21.2R3-S8-EVO
Junos OS Evolved24.4R2-x : < 24.4R2-S4-EVO
Junos OS22.4R3-x : < 22.4R3-S10
Junos OS22.3R3-x : < 22.3R3-S5
Junos OS22.1R3-x : < 22.1R3-S6
Junos OS24.4R1-x : < 24.4R1-S2
Junos OS24.4R2-x : < 24.4R2-S4
Junos OS Evolved25.2R2-x : < 25.2R2-S1-EVO
Junos OS Evolved23.2R2-x : < 23.2R2-S7-EVO
Junos OS24.2R2-x : < 24.2R2-S5
Junos OS Evolved25.2R1-x : < 25.2R1-S1-EVO
cRPD< 26.2R1

עבור Junos OS Evolved, התנאי שפורסם הוא ״22.2R3-x : < 22.2R3-S4-EVO״. השוו את הגרסה שנטענה בפועל לתנאי בענף שלה. תיקון במהדורה אחרת של Junos OS Evolved, Junos OS אינו סוגר מקרה זה.

מנגנון ותנאים מוקדמים

הקשר ההרצה חשוב. הבדילו בין פעולות מקומיות לממשקים מרוחקים ובדקו הרשאות וסודות של התהליך.

הרשומה הראשונית CVE-2026-57022, שפורסמה בידי juniper, מתייחסת ל־Junos OS. העדכון ששימש כאן הוא מ־2026-07-10. תחום זה מופרד מהאינטגרציות ומקבוצות המוצרים ב־CERTFR-2026-AVI-0852.

הציון שפורסם עבור CVE-2026-57022 הוא CVSS 4.0, 8.2/10. הווקטור מתאר תנאים טכניים, ולא תדירות תקיפות או הסתברות לפריצה להתקנה שלך.

CVSS:4.0/AV:N/AC:L/AT:P/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:L/R:A/RE:M

וקטור תקיפה
רשת
הרשאות מוקדמות
אין
מעורבות משתמש
אין
מורכבות
נמוך
תנאים נוספים לתקיפה
קיימים
סוג חולשה
CWE-754

בחירת ההתערבות המתאימה

  1. אתרו מופעים של Junos OS Evolved, גרסאות פעילות ואחראים. תעדו את התנאי 22.2R3-x : < 22.2R3-S4-EVO לצד CERTFR-2026-AVI-0852.
  2. השוו את הענף המותקן להנחיות ספק Junos OS Evolved. הכינו חבילה לענף זה ובדיקה לשירות התלוי בו, תוך שמירת המצב המקורי.
  3. לאחר השינוי ב־Junos OS Evolved, תעדו שוב את הגרסה שנטענה ובדקו את המסלול המתואר. כל חריג דורש אחראי, צמצום חשיפה ומועד תפוגה.

בדיקת התיקון בתהליך אמיתי

תרחיש בדיקה להתאמה ל־Junos OS Evolved, Junos OS: עבור Junos OS Evolved, בדקו תעבורה עסקית מורשית מכל אזור נגיש ואמתו מגבלות ניהול. אם קיים זוג יתיר, בדקו את שני הצמתים ושמירת הכללים לאחר מעבר בחלון תחזוקה מתוכנן. זו הצעה לבדיקה הגנתית, ולא טענה שנבדקו מערכות צד שלישי.

גבולות CERTFR-2026-AVI-0852: הניתוח אינו מחליף את תנאי הספק או חקירת היומנים. מוצגות רק גרסאות מתועדות; לא מומצאים מועדי תקיפה או קורבנות.

שאלות ייחודיות למקרה

איזה תנאי יש לבדוק עבור Junos OS Evolved?

CERTFR-2026-AVI-0852 מציין Junos OS Evolved — 22.2R3-x : < 22.2R3-S4-EVO. בדקו מהדורה וגרסה פעילה; אין להחיל את הגבול על ענפים שלא נזכרו.

למה תיקון אחד אינו מספיק ל־Junos OS Evolved ול־cRPD?

CERTFR-2026-AVI-0852 מבחין בין הרכיבים בתוך 31 רשומות. לכל ענף נדרשים תיעוד העדכון שלו ובדיקת תפקוד עצמאית.

אילו תנאים מפרטת הרשומה CVE-2026-57022?

הווקטור שפורסם עבור CVE-2026-57022 הוא CVSS:4.0/AV:N/AC:L/AT:P/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:L/R:A/RE:M. בדקו תנאים אלה ב־Junos OS לפני החלתם על אינטגרציה מתוך CERTFR-2026-AVI-0852.

מקורות וקריאה קשורה

מדריך מעשי : הערכת חשיפה לסייבר: רשימת תיוג עם עדיפות

להעמיק בהחלטה הנדונה במקרה זה

הרשימה המלאה של הודעת המקור

טבלת המאמר עשויה להיות קטע בלבד. הרשימות כוללות את כל רשומות המערכות המושפעות ואת מזהי CVE בגרסה המצוינת. זה אינו מלאי הנכסים שלכם ואין כאן שיוך של כל CVE לכל מוצר.

מקור רשמי · CERTFR-2026-AVI-0852
גרסת ההודעה : · נבדק בתאריך :

מערכות מושפעות · 31

הנוסח הצרפתי המקורי נשמר כדי למנוע עמימות בתרגום תנאי הגרסאות.

  1. Junos OS Evolved versions 22.2R3-x antérieures à 22.2R3-S4-EVO
  2. Junos OS versions 21.4R3-x antérieures à 21.4R3-S7
  3. Junos OS Evolved versions 24.2R2-x antérieures à 24.2R2-S5-EVO
  4. Junos OS Evolved versions 23.4R2-x antérieures à 23.4R2-S8-EVO
  5. CTPView versions antérieures à 9.3R2-3
  6. Network Director versions antérieures à 7.1R3
  7. Junos OS Evolved versions 22.4R3-x antérieures à 22.4R3-S9-EVO
  8. Junos OS versions 25.2R2-x antérieures à 25.2R2-S1
  9. Junos OS versions 25.2R1-x antérieures à 25.2R1-S2
  10. Junos OS Evolved versions 25.4R1-x antérieures à 25.4R1-S2-EVO
  11. Junos OS Evolved versions 22.3R3-x antérieures à 22.3R3-S3-EVO
  12. Junos OS versions 23.4R2-x antérieures à 23.4R2-S8
  13. Junos OS versions 23.2R2-x antérieures à 23.2R2-S7
  14. Junos OS Evolved versions 24.4R1-x antérieures à 24.4R1-S3-EVO
  15. Junos Space versions antérieures à 26.1R1 Patch V1
  16. Junos OS Evolved versions 21.4R3-x antérieures à 21.4R3-S7-EVO
  17. Junos OS versions 21.2R3-x antérieures à 21.2R3-S8
  18. Junos OS versions 25.4R1-x antérieures à 25.4R1-S2
  19. Junos OS versions 22.2R3-x antérieures à 22.2R3-S4
  20. Junos OS Evolved versions 21.2R3-x antérieures à 21.2R3-S8-EVO
  21. Junos OS Evolved versions 24.4R2-x antérieures à 24.4R2-S4-EVO
  22. Junos OS versions 22.4R3-x antérieures à 22.4R3-S10
  23. Junos OS versions 22.3R3-x antérieures à 22.3R3-S5
  24. Junos OS versions 22.1R3-x antérieures à 22.1R3-S6
  25. Junos OS versions 24.4R1-x antérieures à 24.4R1-S2
  26. Junos OS versions 24.4R2-x antérieures à 24.4R2-S4
  27. Junos OS Evolved versions 25.2R2-x antérieures à 25.2R2-S1-EVO
  28. Junos OS Evolved versions 23.2R2-x antérieures à 23.2R2-S7-EVO
  29. Junos OS versions 24.2R2-x antérieures à 24.2R2-S5
  30. Junos OS Evolved versions 25.2R1-x antérieures à 25.2R1-S1-EVO
  31. cRPD versions antérieures à 26.2R1
מזהי CVE · 23