Junos OS Evolved, Junos OS：実行権限を制限する

公開 · 更新 · デジタル戦略 · 12 分で読めます · 執筆 Cyber Intelligence Embassy

要点

Junos OS Evolved, Junos OS：コード実行。2026-07-14の事例として、CERTFR-2026-AVI-0852に基づく31件のバージョン記載と23件のCVE、対象バージョン、ネットワーク接続に適した検証を整理します。

AI生成のイメージ：控えめな金色の照明に包まれた暗いサイバーセキュリティ技術室 イラスト · 架空の場面
この記事の内容

2026-07-14を対象とする振り返り記事です。作成日は2026年10月27日です。対象日と、以下に示す出典の公開日・改訂日を区別しています。

この勧告が運用環境に及ぼす意味

出発点は2026-07-09公開のCERTFR-2026-AVI-0852です。対象にはJunos OS Evolved, Junos OS, CTPView, Network Director, Junos Space, cRPDが含まれ、報告された影響はサービス拒否, コード実行, ベンダーへの確認が必要な影響, セキュリティ制御の回避, 機密性の侵害です。これは勧告全体の範囲に関する記載であり、全ての影響を各製品や各CVEに割り当てるものではありません。

この事例には31件のバージョン記載と23件のCVEがあります。対応はコンポーネントごとに管理します。一括更新の成功だけでは、Junos OS EvolvedとcRPDそれぞれへの修正適用を証明できません。

確認すべき製品とバージョン

出典番号
CERTFR-2026-AVI-0852
出典の初回公開日
2026-07-09
対象日までに公開された最終改訂
2026-07-09
記載されたコンポーネント
Junos OS Evolved, Junos OS, CTPView, Network Director, Junos Space, cRPD
CVE識別子
CVE-2026-57022, CVE-2026-57028, CVE-2020-7450, CVE-2026-33801, CVE-2026-57029, CVE-2026-57023, CVE-2026-57026, CVE-2026-57019, CVE-2026-21901, CVE-2026-33799, CVE-2026-57025, CVE-2026-57031, CVE-2026-57021, CVE-2026-57030, CVE-2026-57054, CVE-2026-57024, CVE-2026-33802, CVE-2026-57020, CVE-2026-33803, CVE-2026-33800, CVE-2026-57027, CVE-2026-33794, CVE-2026-57032
コンポーネント公開条件
Junos OS Evolved22.2R3-x : < 22.2R3-S4-EVO
Junos OS21.4R3-x : < 21.4R3-S7
Junos OS Evolved24.2R2-x : < 24.2R2-S5-EVO
Junos OS Evolved23.4R2-x : < 23.4R2-S8-EVO
CTPView< 9.3R2-3
Network Director< 7.1R3
Junos OS Evolved22.4R3-x : < 22.4R3-S9-EVO
Junos OS25.2R2-x : < 25.2R2-S1
Junos OS25.2R1-x : < 25.2R1-S2
Junos OS Evolved25.4R1-x : < 25.4R1-S2-EVO
Junos OS Evolved22.3R3-x : < 22.3R3-S3-EVO
Junos OS23.4R2-x : < 23.4R2-S8
Junos OS23.2R2-x : < 23.2R2-S7
Junos OS Evolved24.4R1-x : < 24.4R1-S3-EVO
Junos Space< 26.1R1 Patch V1
Junos OS Evolved21.4R3-x : < 21.4R3-S7-EVO
Junos OS21.2R3-x : < 21.2R3-S8
Junos OS25.4R1-x : < 25.4R1-S2
Junos OS22.2R3-x : < 22.2R3-S4
Junos OS Evolved21.2R3-x : < 21.2R3-S8-EVO
Junos OS Evolved24.4R2-x : < 24.4R2-S4-EVO
Junos OS22.4R3-x : < 22.4R3-S10
Junos OS22.3R3-x : < 22.3R3-S5
Junos OS22.1R3-x : < 22.1R3-S6
Junos OS24.4R1-x : < 24.4R1-S2
Junos OS24.4R2-x : < 24.4R2-S4
Junos OS Evolved25.2R2-x : < 25.2R2-S1-EVO
Junos OS Evolved23.2R2-x : < 23.2R2-S7-EVO
Junos OS24.2R2-x : < 24.2R2-S5
Junos OS Evolved25.2R1-x : < 25.2R1-S1-EVO
cRPD< 26.2R1

Junos OS Evolvedの公開条件は「22.2R3-x : < 22.2R3-S4-EVO」です。実際に読み込まれている版を、その版が属する系統内で条件と比較します。別のJunos OS Evolved, Junos OSエディションを修正しても、この事例の対応完了にはなりません。

仕組みと前提条件

実行の前提条件が重要です。ローカルユーザーの操作とリモートインターフェースを区別し、プロセスの権限と秘密情報を確認します。

juniperが公開した一次記録CVE-2026-57022の対象はJunos OSです。採用した改訂日は2026-07-10です。この範囲は、CERTFR-2026-AVI-0852の統合製品や製品群とは区別して示しています。

CVE-2026-57022の公開評価はCVSS 4.0、8.2/10です。以下のベクトルは技術的な前提条件を表し、攻撃頻度や自環境が侵害される確率を示すものではありません。

CVSS:4.0/AV:N/AC:L/AT:P/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:L/R:A/RE:M

攻撃経路
ネットワーク
必要な事前権限
不要
利用者の操作
不要
複雑さ
低
追加の攻撃前提条件
存在
弱点分類
CWE-754

適切な対応を選ぶ

  1. Junos OS Evolvedのインスタンス、稼働版、責任者を特定し、条件22.2R3-x : < 22.2R3-S4-EVOをCERTFR-2026-AVI-0852と併せて記録します。
  2. 導入系統をJunos OS Evolvedのベンダー文書と照合し、その系統向けパッケージと依存サービスの試験を準備します。変更前の状態を保存してください。
  3. Junos OS Evolvedの変更後、読み込まれた版を再取得し、以下の業務フローを確認します。例外には責任者、露出低減策、期限が必要です。

実際の業務で修正を検証する

Junos OS Evolved, Junos OS向けに調整する検証シナリオ：Junos OS Evolvedに到達する各ゾーンから許可された業務通信を試し、管理アクセスの制限を確認します。冗長構成がある場合は、計画保守で両ノードと切り替え後のルール保持を検証します。 これは防御的な確認方法の提案であり、第三者のシステムで試験済みという意味ではありません。

CERTFR-2026-AVI-0852に関する限界：本分析はベンダーの前提条件や自環境のログ調査を置き換えません。記載する版は文書化されたものに限り、攻撃日や被害者を創作しません。

この事例に固有の質問

Junos OS Evolvedで確認する条件は何ですか？

CERTFR-2026-AVI-0852の記載はJunos OS Evolved — 22.2R3-x : < 22.2R3-S4-EVOです。エディションと稼働版を確認し、未記載の系統に境界を拡張しないでください。

Junos OS EvolvedとcRPDを同じ修正で扱えない理由は？

CERTFR-2026-AVI-0852は31件の記載の中でこれらを区別しています。系統ごとの更新文書と機能試験が必要です。

記録CVE-2026-57022が示す前提条件は？

CVE-2026-57022の公開ベクトルはCVSS:4.0/AV:N/AC:L/AT:P/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:L/R:A/RE:Mです。CERTFR-2026-AVI-0852の統合製品に適用する前に、Junos OSで各条件を確認します。

出典と関連資料

実践ガイド : サイバーリスク評価：優先順位付けされたチェックリスト

この事例の対応判断を深める

元の勧告にある全項目

記事の表は抜粋の場合があります。以下は指定版にある影響対象システムの全項目とCVEです。自社資産の一覧ではなく、各CVEがすべての製品に該当するという意味でもありません。

公式情報源 · CERTFR-2026-AVI-0852
勧告の改訂日 : · 確認日 :

影響対象システム · 31

バージョン条件の曖昧な翻訳を避けるため、フランス語原文を保持しています。

  1. Junos OS Evolved versions 22.2R3-x antérieures à 22.2R3-S4-EVO
  2. Junos OS versions 21.4R3-x antérieures à 21.4R3-S7
  3. Junos OS Evolved versions 24.2R2-x antérieures à 24.2R2-S5-EVO
  4. Junos OS Evolved versions 23.4R2-x antérieures à 23.4R2-S8-EVO
  5. CTPView versions antérieures à 9.3R2-3
  6. Network Director versions antérieures à 7.1R3
  7. Junos OS Evolved versions 22.4R3-x antérieures à 22.4R3-S9-EVO
  8. Junos OS versions 25.2R2-x antérieures à 25.2R2-S1
  9. Junos OS versions 25.2R1-x antérieures à 25.2R1-S2
  10. Junos OS Evolved versions 25.4R1-x antérieures à 25.4R1-S2-EVO
  11. Junos OS Evolved versions 22.3R3-x antérieures à 22.3R3-S3-EVO
  12. Junos OS versions 23.4R2-x antérieures à 23.4R2-S8
  13. Junos OS versions 23.2R2-x antérieures à 23.2R2-S7
  14. Junos OS Evolved versions 24.4R1-x antérieures à 24.4R1-S3-EVO
  15. Junos Space versions antérieures à 26.1R1 Patch V1
  16. Junos OS Evolved versions 21.4R3-x antérieures à 21.4R3-S7-EVO
  17. Junos OS versions 21.2R3-x antérieures à 21.2R3-S8
  18. Junos OS versions 25.4R1-x antérieures à 25.4R1-S2
  19. Junos OS versions 22.2R3-x antérieures à 22.2R3-S4
  20. Junos OS Evolved versions 21.2R3-x antérieures à 21.2R3-S8-EVO
  21. Junos OS Evolved versions 24.4R2-x antérieures à 24.4R2-S4-EVO
  22. Junos OS versions 22.4R3-x antérieures à 22.4R3-S10
  23. Junos OS versions 22.3R3-x antérieures à 22.3R3-S5
  24. Junos OS versions 22.1R3-x antérieures à 22.1R3-S6
  25. Junos OS versions 24.4R1-x antérieures à 24.4R1-S2
  26. Junos OS versions 24.4R2-x antérieures à 24.4R2-S4
  27. Junos OS Evolved versions 25.2R2-x antérieures à 25.2R2-S1-EVO
  28. Junos OS Evolved versions 23.2R2-x antérieures à 23.2R2-S7-EVO
  29. Junos OS versions 24.2R2-x antérieures à 24.2R2-S5
  30. Junos OS Evolved versions 25.2R1-x antérieures à 25.2R1-S1-EVO
  31. cRPD versions antérieures à 26.2R1
CVE識別子 · 23