Junos OS Evolved, Junos OS: сократить права выполнения

Опубликовано · Обновлено · Цифровая стратегия · 6 мин чтения · Автор Cyber Intelligence Embassy

Кратко

Junos OS Evolved, Junos OS: выполнение кода. Разбор за 2026-07-14: 31 записей версий и 23 CVE, документированные версии и проверки для направления «сетевой доступ» на основе CERTFR-2026-AVI-0852.

ИИ-иллюстрация: тёмное техническое помещение кибербезопасности с золотистым освещением Иллюстрация · вымышленная сцена
В этой статье

Ретроспектива за 2026-07-14, подготовленная 27 октября 2026 года. Дата обозначает рассматриваемый день; даты публикации и редакции источников указаны ниже.

Что меняет бюллетень для вашей среды

Отправная точка — CERTFR-2026-AVI-0852, опубликованный 2026-07-09. В область входят Junos OS Evolved, Junos OS, CTPView, Network Director, Junos Space, cRPD. Указанные последствия: отказ в обслуживании, выполнение кода, уточняемое производителем воздействие, обход защитных механизмов, нарушение конфиденциальности. Они относятся к области бюллетеня; каждое последствие не приписывается каждому продукту или CVE.

В разборе 31 записей версий и 23 идентификаторов CVE. Отслеживайте исправления по компонентам: общий успех обновления не доказывает отдельное исправление Junos OS Evolved и cRPD.

Продукты и версии для проверки

Идентификатор
CERTFR-2026-AVI-0852
Первая публикация источника
2026-07-09
Последняя доступная на этот день редакция
2026-07-09
Указанные компоненты
Junos OS Evolved, Junos OS, CTPView, Network Director, Junos Space, cRPD
Идентификаторы CVE
CVE-2026-57022, CVE-2026-57028, CVE-2020-7450, CVE-2026-33801, CVE-2026-57029, CVE-2026-57023, CVE-2026-57026, CVE-2026-57019, CVE-2026-21901, CVE-2026-33799, CVE-2026-57025, CVE-2026-57031, CVE-2026-57021, CVE-2026-57030, CVE-2026-57054, CVE-2026-57024, CVE-2026-33802, CVE-2026-57020, CVE-2026-33803, CVE-2026-33800, CVE-2026-57027, CVE-2026-33794, CVE-2026-57032
КомпонентОпубликованное условие
Junos OS Evolved22.2R3-x : < 22.2R3-S4-EVO
Junos OS21.4R3-x : < 21.4R3-S7
Junos OS Evolved24.2R2-x : < 24.2R2-S5-EVO
Junos OS Evolved23.4R2-x : < 23.4R2-S8-EVO
CTPView< 9.3R2-3
Network Director< 7.1R3
Junos OS Evolved22.4R3-x : < 22.4R3-S9-EVO
Junos OS25.2R2-x : < 25.2R2-S1
Junos OS25.2R1-x : < 25.2R1-S2
Junos OS Evolved25.4R1-x : < 25.4R1-S2-EVO
Junos OS Evolved22.3R3-x : < 22.3R3-S3-EVO
Junos OS23.4R2-x : < 23.4R2-S8
Junos OS23.2R2-x : < 23.2R2-S7
Junos OS Evolved24.4R1-x : < 24.4R1-S3-EVO
Junos Space< 26.1R1 Patch V1
Junos OS Evolved21.4R3-x : < 21.4R3-S7-EVO
Junos OS21.2R3-x : < 21.2R3-S8
Junos OS25.4R1-x : < 25.4R1-S2
Junos OS22.2R3-x : < 22.2R3-S4
Junos OS Evolved21.2R3-x : < 21.2R3-S8-EVO
Junos OS Evolved24.4R2-x : < 24.4R2-S4-EVO
Junos OS22.4R3-x : < 22.4R3-S10
Junos OS22.3R3-x : < 22.3R3-S5
Junos OS22.1R3-x : < 22.1R3-S6
Junos OS24.4R1-x : < 24.4R1-S2
Junos OS24.4R2-x : < 24.4R2-S4
Junos OS Evolved25.2R2-x : < 25.2R2-S1-EVO
Junos OS Evolved23.2R2-x : < 23.2R2-S7-EVO
Junos OS24.2R2-x : < 24.2R2-S5
Junos OS Evolved25.2R1-x : < 25.2R1-S1-EVO
cRPD< 26.2R1

Для Junos OS Evolved опубликовано условие «22.2R3-x : < 22.2R3-S4-EVO». Сравнивайте реально загруженную версию с этим условием в её собственной ветке. Исправление другой редакции Junos OS Evolved, Junos OS не закрывает данный случай.

Механизм и предварительные условия

Важен контекст выполнения. Различайте локальные действия и удалённые интерфейсы, затем проверяйте права и секреты процесса.

Первичная запись CVE-2026-57022, опубликованная juniper, охватывает Junos OS. Использованная редакция датирована 2026-07-10. Её область отделена от интеграций и групп продуктов в CERTFR-2026-AVI-0852.

Опубликованная оценка CVE-2026-57022: CVSS 4.0, 8.2/10. Вектор описывает технические условия, а не частоту атак или вероятность компрометации вашей установки.

CVSS:4.0/AV:N/AC:L/AT:P/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:L/R:A/RE:M

Вектор атаки
сеть
Исходные привилегии
не требуются
Участие пользователя
не требуются
Сложность
низкая
Дополнительные условия атаки
присутствуют
Тип недостатка
CWE-754

Выбор подходящего вмешательства

  1. Найдите экземпляры Junos OS Evolved, работающие версии и ответственных. Зафиксируйте условие 22.2R3-x : < 22.2R3-S4-EVO вместе с CERTFR-2026-AVI-0852.
  2. Сопоставьте установленную ветку с инструкциями поставщика Junos OS Evolved. Подготовьте пакет для этой ветки и тест зависимого сервиса; сохраните исходное состояние.
  3. После изменения Junos OS Evolved снова определите загруженную версию и проверьте описанный процесс. Исключению нужны ответственный, снижение доступности для атаки и срок.

Проверка исправления в рабочем процессе

Сценарий проверки для адаптации к Junos OS Evolved, Junos OS: Для Junos OS Evolved проверьте разрешённый рабочий поток из каждой доступной зоны и ограничения администрирования. Если есть резервная пара, проверьте оба узла и сохранение правил после переключения в согласованное окно обслуживания. Это предложение защитной проверки, а не заявление о тестировании чужих систем.

Ограничение CERTFR-2026-AVI-0852: анализ не заменяет требования производителя и исследование журналов. Приведены только документированные версии; даты атак и жертвы не выдумываются.

Вопросы по этому случаю

Какое условие проверить для Junos OS Evolved?

CERTFR-2026-AVI-0852 указывает Junos OS Evolved — 22.2R3-x : < 22.2R3-S4-EVO. Проверьте редакцию и работающую версию; не распространяйте границу на неуказанные ветки.

Почему одного исправления недостаточно для Junos OS Evolved и cRPD?

CERTFR-2026-AVI-0852 различает компоненты в области из 31 записей. Для каждой ветки нужны свои инструкции обновления и функциональная проверка.

Какие условия указаны в записи CVE-2026-57022?

Для CVE-2026-57022 опубликован вектор CVSS:4.0/AV:N/AC:L/AT:P/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:L/R:A/RE:M. Проверьте условия на Junos OS, прежде чем переносить их на интеграцию из CERTFR-2026-AVI-0852.

Источники и связанные материалы

Практическое руководство : Оценка киберугроз: контрольный список с приоритетами

Подробнее о решении по этому случаю

Полный перечень исходного бюллетеня

Таблица статьи может быть выдержкой. Здесь приведены все записи затронутых систем и CVE указанной редакции. Это не инвентаризация ваших активов и не соответствие каждой CVE каждому продукту.

Официальный источник · CERTFR-2026-AVI-0852
Редакция бюллетеня : · Проверено :

Затронутые системы · 31

Сохранён французский оригинал, чтобы избежать неоднозначного перевода условий версий.

  1. Junos OS Evolved versions 22.2R3-x antérieures à 22.2R3-S4-EVO
  2. Junos OS versions 21.4R3-x antérieures à 21.4R3-S7
  3. Junos OS Evolved versions 24.2R2-x antérieures à 24.2R2-S5-EVO
  4. Junos OS Evolved versions 23.4R2-x antérieures à 23.4R2-S8-EVO
  5. CTPView versions antérieures à 9.3R2-3
  6. Network Director versions antérieures à 7.1R3
  7. Junos OS Evolved versions 22.4R3-x antérieures à 22.4R3-S9-EVO
  8. Junos OS versions 25.2R2-x antérieures à 25.2R2-S1
  9. Junos OS versions 25.2R1-x antérieures à 25.2R1-S2
  10. Junos OS Evolved versions 25.4R1-x antérieures à 25.4R1-S2-EVO
  11. Junos OS Evolved versions 22.3R3-x antérieures à 22.3R3-S3-EVO
  12. Junos OS versions 23.4R2-x antérieures à 23.4R2-S8
  13. Junos OS versions 23.2R2-x antérieures à 23.2R2-S7
  14. Junos OS Evolved versions 24.4R1-x antérieures à 24.4R1-S3-EVO
  15. Junos Space versions antérieures à 26.1R1 Patch V1
  16. Junos OS Evolved versions 21.4R3-x antérieures à 21.4R3-S7-EVO
  17. Junos OS versions 21.2R3-x antérieures à 21.2R3-S8
  18. Junos OS versions 25.4R1-x antérieures à 25.4R1-S2
  19. Junos OS versions 22.2R3-x antérieures à 22.2R3-S4
  20. Junos OS Evolved versions 21.2R3-x antérieures à 21.2R3-S8-EVO
  21. Junos OS Evolved versions 24.4R2-x antérieures à 24.4R2-S4-EVO
  22. Junos OS versions 22.4R3-x antérieures à 22.4R3-S10
  23. Junos OS versions 22.3R3-x antérieures à 22.3R3-S5
  24. Junos OS versions 22.1R3-x antérieures à 22.1R3-S6
  25. Junos OS versions 24.4R1-x antérieures à 24.4R1-S2
  26. Junos OS versions 24.4R2-x antérieures à 24.4R2-S4
  27. Junos OS Evolved versions 25.2R2-x antérieures à 25.2R2-S1-EVO
  28. Junos OS Evolved versions 23.2R2-x antérieures à 23.2R2-S7-EVO
  29. Junos OS versions 24.2R2-x antérieures à 24.2R2-S5
  30. Junos OS Evolved versions 25.2R1-x antérieures à 25.2R1-S1-EVO
  31. cRPD versions antérieures à 26.2R1
Идентификаторы CVE · 23