Σφάλμα παράκαμψης ελέγχου ταυτότητας σε Juniper router

Η Juniper Networks εξέδωσε εκτάκτως ένα ενημερωτικό δελτίο ασφαλείας για την αντιμετώπιση μιας σοβαρής ευπάθειας παράκαμψης ελέγχου ταυτότητας, που επηρεάζει τα προϊόντα Session Smart Router, Session Smart Conductor και WAN Assurance Managed Router. Η ευπάθεια, καταχωρισμένη ως CVE-2025-21589, αξιολογείται με μέγιστη βαθμολογία CVSS 9,8, υπογραμμίζοντας την κρίσιμη φύση του προβλήματος.

Δείτε επίσης: Η Juniper Networks διορθώνει σοβαρές ευπάθειες στο Junos OS

Η ευπάθεια βρίσκεται στον μηχανισμό ελέγχου ταυτότητας των επηρεαζόμενων προϊόντων. Σύμφωνα με το ενημερωτικό δελτίο ασφαλείας, «Μια παράκαμψη ελέγχου ταυτότητας με χρήση εναλλακτικής διαδρομής ή ευπάθειας καναλιού στον Έξυπνο δρομολογητή Juniper Networks Session μπορεί να επιτρέψει σε έναν εισβολέα που βασίζεται σε δίκτυο να παρακάμψει τον έλεγχο ταυτότητας και να αναλάβει τον διαχειριστικό έλεγχο της συσκευής». Αυτό επιτρέπει στους εισβολείς να αποκτήσουν τον πλήρη έλεγχο της υποδομής δικτύου.

Τα επηρεαζόμενα προϊόντα και εκδόσεις περιλαμβάνουν ένα ευρύ φάσμα, καλύπτοντας διάφορες εκδόσεις των Session Smart Router, Session Smart Conductor και WAN Assurance Managed Routers. Πιο συγκεκριμένα, η ευπάθεια αφορά τις παρακάτω εκδόσεις:

Δείτε ακόμα: Η Juniper Networks διορθώνει σοβαρή ευπάθεια “auth bypass”

• Session Smart Router: από 5.6.7 πριν από 5.6.17, από 6.0.8, από 6.1 πριν από 6.1.12-lts, από 6.2 πριν από 6.2.8-lts και από 6.3 πριν από 6.3.3-r2.
• Session Smart Conductor: από 5.6.7 πριν από 5.6.17, από 6.0.8, από 6.1 πριν από 6.1.12-lts, από 6.2 πριν από 6.2.8-lts και από 6.3 πριν από 6.3.3-r2.
• Διαχειριζόμενοι δρομολογητές WAN Assurance: από 5.6.7 πριν από 5.6.17, από 6.0.8, από 6.1 πριν από 6.1.12-lts, από 6.2 πριν από 6.2.8-lts και από 6.3 πριν από 6.3.3-r2.

Η Juniper έχει διαθέσει νέες ενημερώσεις λογισμικού για την αντιμετώπιση της ευπάθειας : SSR-5.6.17, SSR-6.1.12-lts, SSR-6.2.8-lts και SSR-6.3.3-r2. Η εταιρεία προτρέπει την άμεση αναβάθμιση όλων των επηρεαζόμενων συστημάτων σε μία από αυτές τις εκδόσεις, ώστε να διασφαλιστεί η μέγιστη δυνατή προστασία.

Η ομάδα Juniper SIRT δεν έχει προς το παρόν αναφέρει καμία κακόβουλη εκμετάλλευση της ευπάθειας παράκαμψης ελέγχου ταυτότητας CVE-2025-21589. Ωστόσο, λόγω της σοβαρότητας του συγκεκριμένου ελαττώματος, η άμεση δράση είναι απολύτως απαραίτητη για την αποτροπή ενδεχόμενων επιθέσεων. Ελλείψει γνωστών εναλλακτικών τρόπων αντιμετώπισης, η αναβάθμιση στις πιο πρόσφατες εκδόσεις λογισμικού αποτελεί τη μοναδική αποτελεσματική λύση. Συνιστάται στους διαχειριστές να δώσουν απόλυτη προτεραιότητα σε αυτή την αναβάθμιση, ώστε να διασφαλίσουν την προστασία της δικτυακής τους υποδομής.

Δείτε επίσης: Σφάλματα στη Juniper Networks  διαγράφουν αρχεία

Ένα ελάττωμα παράκαμψης ελέγχου ταυτότητας, όπως αυτό της Juniper, είναι μια σοβαρή ευπάθεια ασφαλείας που επιτρέπει σε έναν εισβολέα να παρακάμψει τον μηχανισμό ελέγχου ταυτότητας ενός συστήματος ή μιας εφαρμογής. Αυτό το ελάττωμα μπορεί να προκύψει λόγω αδύναμων ή ακατάλληλων πρωτοκόλλων ελέγχου ταυτότητας, κωδικοποιημένων διαπιστευτηρίων ή κακής επικύρωσης εισόδου, μεταξύ άλλων ζητημάτων. Με την εκμετάλλευση αυτής της ευπάθειας, οι εισβολείς μπορούν να αποκτήσουν μη εξουσιοδοτημένη πρόσβαση σε ευαίσθητα συστήματα ή δεδομένα, οδηγώντας συχνά σε σοβαρές συνέπειες, όπως παραβιάσεις δεδομένων ή μη εξουσιοδοτημένο έλεγχο του συστήματος. Η αντιμετώπιση αυτού του ελαττώματος απαιτεί ενδελεχή έλεγχο κώδικα, ισχυρά μέτρα ελέγχου ταυτότητας και τακτικές δοκιμές ασφαλείας για να διασφαλιστεί ότι το σύστημα είναι σωστά ασφαλισμένο από μη εξουσιοδοτημένη πρόσβαση.

Πηγή: securityonline.info