SK-CERT Bezpečnostné varovanie V20250811-02

Dôležitosť	Kritická
Klasifikácia	Neutajované/TLP:CLEAR
CVSS Skóre	9.8

Identifikátor

Juniper Networks Juniper Secure Analytics – kritická bezpečnostná zraniteľnosť

Popis

Spoločnosť Juniper Networks vydala bezpečnostnú aktualizáciu na svoj produkt Juniper Secure Analytics (JSA), ktorá opravuje viacero bezpečnostných zraniteľností, z ktorých jedna je označená ako kritická. Kritická bezpečnostná zraniteľnosť s identifikátorom CVE-2025-4447 spočíva v nedostatočnej implementácii bezpečnostných mechanizmov externého komponentu Eclipse OpenJ9 a umožňuje vzdialenému, neautentifikovanému útočníkovi prostredníctvom pretečenia zásobníka vykonať škodlivý kód, získať neoprávnený prístup k citlivým údajom, vykonať neoprávnené zmeny v systéme a spôsobiť zneprístupnenie služby. Zneužitím ostatných bezpečnostných zraniteľností možno získať neoprávnený prístup k citlivým údajom, vykonať neoprávnené zmeny v systéme, spôsobiť zneprístupnenie služby a vykonať škodlivý kód. Zneužitie zraniteľností s identifikátormi CVE-2025-33097 a CVE-2020-16156 vyžaduje interakciu používateľa.

Dátum prvého zverejnenia varovania

7.8.2025

CVE

CVE-2025-52955, CVE-2025-52948, CVE-2025-5283, CVE-2025-49125, CVE-2025-48988, CVE-2025-48976, CVE-2025-48734, CVE-2025-4447, CVE-2025-33097, CVE-2025-32414, CVE-2025-30698, CVE-2025-22869, CVE-2025-21590, CVE-2025-21587, CVE-2024-52005, CVE-2024-3596, CVE-2023-44487, CVE-2023-33953, CVE-2023-32732, CVE-2022-49395, CVE-2020-16156

IOC

–

Zasiahnuté systémy

Juniper Secure Analytics vo verzii staršej ako 7.5.0 UP12 IF03

Následky

Vykonanie škodlivého kódu Neoprávnený prístup k citlivým údajom Neoprávnená zmena v systéme Zneprístupnenie služby

Odporúčania

Administrátorom a používateľom odporúčame bezodkladne vykonať aktualizáciu zasiahnutých systémov. Po odstránení zraniteľností, ktoré mohli spôsobiť vzdialené vykonanie kódu, je dobrou praxou kontrola systému a zmena všetkých hesiel a kľúčov na dotknutom systéme a aj na iných systémoch, kde sa používalo rovnaké heslo či kľúč. Taktiež odporúčame poučiť používateľov, aby neotvárali neoverené e-mailové správy, prílohy z neznámych zdrojov a nenavštevovali nedôveryhodné webové stránky.

Zdroje

https://supportportal.juniper.net/s/article/On-Demand-JSA-Series-Multiple-vulnerabilities-resolved-in-Juniper-Secure-Analytics-in-7-5-0-U12-IF03?language=en_US https://nvd.nist.gov/vuln/detail/cve-2025-4447

« Späť na zoznam