Junos OS Evolved, Junos OS: limitare i permessi di esecuzione

Pubblicato · Aggiornato · Scelte digitali · 6 min di lettura · Di Cyber Intelligence Embassy

In sintesi

Junos OS Evolved, Junos OS: esecuzione di codice. Il caso del 2026-07-14 esamina 31 voci di versione e 23 CVE, versioni documentate e verifiche per accessi di rete, partendo da CERTFR-2026-AVI-0852.

Illustrazione IA: ambiente tecnologico di sicurezza informatica scuro con luci dorate Illustrazione · scena fittizia
In questo articolo

Retrospettiva del 2026-07-14, realizzata il 27 ottobre 2026. La data indica il giorno analizzato; pubblicazione e revisione delle fonti sono riportate sotto.

Cosa cambia nell’ambiente operativo

Il punto di partenza è CERTFR-2026-AVI-0852, pubblicato il 2026-07-09. L’ambito comprende Junos OS Evolved, Junos OS, CTPView, Network Director, Junos Space, cRPD. Le conseguenze indicate sono negazione del servizio, esecuzione di codice, impatto da chiarire con il produttore, aggiramento dei controlli di sicurezza, perdita di riservatezza. Riguardano l’ambito del bollettino: non si attribuisce ogni conseguenza a ogni prodotto o CVE.

Il caso raccoglie 31 voci di versione; numero di identificativi CVE: 23. Seguite la correzione per componente: un aggiornamento complessivo riuscito non prova che Junos OS Evolved e cRPD abbiano ricevuto ciascuno la propria correzione.

Prodotti e versioni da esaminare

Riferimento
CERTFR-2026-AVI-0852
Prima pubblicazione della fonte
2026-07-09
Ultima revisione disponibile per questa giornata
2026-07-09
Componenti citati
Junos OS Evolved, Junos OS, CTPView, Network Director, Junos Space, cRPD
Identificativi CVE
CVE-2026-57022, CVE-2026-57028, CVE-2020-7450, CVE-2026-33801, CVE-2026-57029, CVE-2026-57023, CVE-2026-57026, CVE-2026-57019, CVE-2026-21901, CVE-2026-33799, CVE-2026-57025, CVE-2026-57031, CVE-2026-57021, CVE-2026-57030, CVE-2026-57054, CVE-2026-57024, CVE-2026-33802, CVE-2026-57020, CVE-2026-33803, CVE-2026-33800, CVE-2026-57027, CVE-2026-33794, CVE-2026-57032
ComponenteCondizione pubblicata
Junos OS Evolved22.2R3-x : < 22.2R3-S4-EVO
Junos OS21.4R3-x : < 21.4R3-S7
Junos OS Evolved24.2R2-x : < 24.2R2-S5-EVO
Junos OS Evolved23.4R2-x : < 23.4R2-S8-EVO
CTPView< 9.3R2-3
Network Director< 7.1R3
Junos OS Evolved22.4R3-x : < 22.4R3-S9-EVO
Junos OS25.2R2-x : < 25.2R2-S1
Junos OS25.2R1-x : < 25.2R1-S2
Junos OS Evolved25.4R1-x : < 25.4R1-S2-EVO
Junos OS Evolved22.3R3-x : < 22.3R3-S3-EVO
Junos OS23.4R2-x : < 23.4R2-S8
Junos OS23.2R2-x : < 23.2R2-S7
Junos OS Evolved24.4R1-x : < 24.4R1-S3-EVO
Junos Space< 26.1R1 Patch V1
Junos OS Evolved21.4R3-x : < 21.4R3-S7-EVO
Junos OS21.2R3-x : < 21.2R3-S8
Junos OS25.4R1-x : < 25.4R1-S2
Junos OS22.2R3-x : < 22.2R3-S4
Junos OS Evolved21.2R3-x : < 21.2R3-S8-EVO
Junos OS Evolved24.4R2-x : < 24.4R2-S4-EVO
Junos OS22.4R3-x : < 22.4R3-S10
Junos OS22.3R3-x : < 22.3R3-S5
Junos OS22.1R3-x : < 22.1R3-S6
Junos OS24.4R1-x : < 24.4R1-S2
Junos OS24.4R2-x : < 24.4R2-S4
Junos OS Evolved25.2R2-x : < 25.2R2-S1-EVO
Junos OS Evolved23.2R2-x : < 23.2R2-S7-EVO
Junos OS24.2R2-x : < 24.2R2-S5
Junos OS Evolved25.2R1-x : < 25.2R1-S1-EVO
cRPD< 26.2R1

Per Junos OS Evolved, la condizione pubblicata è «22.2R3-x : < 22.2R3-S4-EVO». Confrontate la versione effettivamente caricata nel proprio ramo. Una correzione su un’altra edizione di Junos OS Evolved, Junos OS non chiude questo caso.

Meccanismo e prerequisiti

Il contesto di esecuzione è essenziale. Distinguete operazioni locali e interfacce remote, poi verificate permessi e segreti del processo coinvolto.

La scheda primaria CVE-2026-57022, pubblicata da juniper, riguarda Junos OS. La revisione utilizzata è del 2026-07-10. Questo ambito è distinto dalle integrazioni e dai raggruppamenti del bollettino CERTFR-2026-AVI-0852.

La valutazione pubblicata per CVE-2026-57022 è CVSS 4.0, 8.2/10. Il vettore descrive prerequisiti tecnici, non frequenza degli attacchi o probabilità di compromissione dell’installazione.

CVSS:4.0/AV:N/AC:L/AT:P/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:L/R:A/RE:M

Vettore di attacco
rete
Privilegi iniziali
nessuno
Interazione utente
nessuno
Complessità
basso
Ulteriori requisiti di attacco
presenti
Debolezza
CWE-754

Scegliere l’intervento adeguato

  1. Individuate istanze di Junos OS Evolved, versioni in esecuzione e responsabili. Registrate la condizione 22.2R3-x : < 22.2R3-S4-EVO insieme a CERTFR-2026-AVI-0852.
  2. Confrontate il ramo installato con le note del produttore di Junos OS Evolved. Preparate il pacchetto corretto e un test del servizio dipendente, conservando lo stato iniziale.
  3. Dopo l’intervento su Junos OS Evolved, rilevate nuovamente la versione caricata e verificate il percorso indicato. Ogni eccezione richiede responsabile, riduzione dell’esposizione e scadenza.

Verificare la correzione nel lavoro reale

Scenario di verifica da adattare a Junos OS Evolved, Junos OS: Per Junos OS Evolved, provate un flusso autorizzato da ogni zona che raggiunge il servizio e verificate i limiti amministrativi. In presenza di ridondanza, controllate entrambi i nodi e le regole dopo il passaggio durante manutenzione pianificata. È una proposta difensiva, non un’affermazione di test effettuati su sistemi di terzi.

Limite di CERTFR-2026-AVI-0852: questa analisi non sostituisce i prerequisiti del produttore né l’indagine sui log. Sono riprese solo versioni documentate; non si inventano date di attacchi o vittime.

Domande specifiche del caso

Quale condizione verificare per Junos OS Evolved?

CERTFR-2026-AVI-0852 indica Junos OS Evolved — 22.2R3-x : < 22.2R3-S4-EVO. Verificate edizione e versione attiva; non estendete il limite a rami assenti dal bollettino.

Perché non usare una sola correzione per Junos OS Evolved e cRPD?

CERTFR-2026-AVI-0852 distingue questi componenti in un ambito di 31 voci. Ogni ramo richiede il confronto con le proprie istruzioni e un controllo funzionale.

Quali prerequisiti specifica la scheda CVE-2026-57022?

Per CVE-2026-57022, il vettore pubblicato è CVSS:4.0/AV:N/AC:L/AT:P/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:L/R:A/RE:M. Verificate queste condizioni su Junos OS prima di applicarle a un’integrazione citata da CERTFR-2026-AVI-0852.

Fonti e letture collegate

Guida pratica : Valutazione dell'esposizione informatica: una checklist prioritaria

Approfondire la decisione di questo caso

Inventario completo dell’avviso originale

La tabella dell’articolo può essere un estratto. Gli elenchi riportano tutte le voci dei sistemi interessati e le CVE della revisione indicata. Non inventariano i vostri asset né associano ogni CVE a ogni prodotto.

Fonte ufficiale · CERTFR-2026-AVI-0852
Revisione dell’avviso : · Verificato il :

Sistemi interessati · 31

Si conserva il testo originale francese per evitare ambiguità nelle condizioni di versione.

  1. Junos OS Evolved versions 22.2R3-x antérieures à 22.2R3-S4-EVO
  2. Junos OS versions 21.4R3-x antérieures à 21.4R3-S7
  3. Junos OS Evolved versions 24.2R2-x antérieures à 24.2R2-S5-EVO
  4. Junos OS Evolved versions 23.4R2-x antérieures à 23.4R2-S8-EVO
  5. CTPView versions antérieures à 9.3R2-3
  6. Network Director versions antérieures à 7.1R3
  7. Junos OS Evolved versions 22.4R3-x antérieures à 22.4R3-S9-EVO
  8. Junos OS versions 25.2R2-x antérieures à 25.2R2-S1
  9. Junos OS versions 25.2R1-x antérieures à 25.2R1-S2
  10. Junos OS Evolved versions 25.4R1-x antérieures à 25.4R1-S2-EVO
  11. Junos OS Evolved versions 22.3R3-x antérieures à 22.3R3-S3-EVO
  12. Junos OS versions 23.4R2-x antérieures à 23.4R2-S8
  13. Junos OS versions 23.2R2-x antérieures à 23.2R2-S7
  14. Junos OS Evolved versions 24.4R1-x antérieures à 24.4R1-S3-EVO
  15. Junos Space versions antérieures à 26.1R1 Patch V1
  16. Junos OS Evolved versions 21.4R3-x antérieures à 21.4R3-S7-EVO
  17. Junos OS versions 21.2R3-x antérieures à 21.2R3-S8
  18. Junos OS versions 25.4R1-x antérieures à 25.4R1-S2
  19. Junos OS versions 22.2R3-x antérieures à 22.2R3-S4
  20. Junos OS Evolved versions 21.2R3-x antérieures à 21.2R3-S8-EVO
  21. Junos OS Evolved versions 24.4R2-x antérieures à 24.4R2-S4-EVO
  22. Junos OS versions 22.4R3-x antérieures à 22.4R3-S10
  23. Junos OS versions 22.3R3-x antérieures à 22.3R3-S5
  24. Junos OS versions 22.1R3-x antérieures à 22.1R3-S6
  25. Junos OS versions 24.4R1-x antérieures à 24.4R1-S2
  26. Junos OS versions 24.4R2-x antérieures à 24.4R2-S4
  27. Junos OS Evolved versions 25.2R2-x antérieures à 25.2R2-S1-EVO
  28. Junos OS Evolved versions 23.2R2-x antérieures à 23.2R2-S7-EVO
  29. Junos OS versions 24.2R2-x antérieures à 24.2R2-S5
  30. Junos OS Evolved versions 25.2R1-x antérieures à 25.2R1-S1-EVO
  31. cRPD versions antérieures à 26.2R1
Identificatori CVE · 23