瞻博网络(JUNIPER)企业路由器存在身份验证绕过漏洞 CVSS评分高达10分(满分)
内容提要
瞻博网络(JUNIPER)企业级路由器存在API身份验证绕过漏洞，攻击者可获得完整控制权。瞻博已发布安全固件修复漏洞，企业需尽快升级。受影响产品包括Session Smart Router和WAN Assurance Router。解决方案为升级固件。
延伸解读
漏洞危害与评分
该漏洞CVSS评分为10分满分，属于最高危级别。攻击者无需账号密码即可绕过API身份验证，获得路由器完整控制权，可执行多种恶意操作。对于企业网络而言，路由器被控可能导致内网流量被窃听、篡改或中断，影响范围可能超出单台设备。
受影响产品与版本
受影响产品包括Session Smart Router、Session Smart Conductor和WAN Assurance Router。具体版本：Session Smart Router和Conductor的5.6.15之前所有版本、6.0至6.1.9-LTS、6.2至6.2.5-sts；WAN Assurance Router的6.1.9-LTS之前的6.0系列和6.2.5-sts之前的6.2系列。企业需核对自身设备版本。
修复方案与升级建议
瞻博已发布安全固件，Session Smart Router需升级至SSR-5.6.15、SSR-6.1.9-LTS、SSR-6.2.5-STS或后续版本。在Conductor管理的部署中，升级Conductor节点后修复会自动应用到所有连接的路由器，但路由器本身仍建议更新至最新固件，以彻底消除漏洞利用可能。
Q&A
瞻博网络的路由器漏洞是什么类型的？
瞻博网络的路由器存在API身份验证绕过漏洞。
这个漏洞的CVSS评分是多少？
该漏洞的CVSS评分为10分，属于最高风险等级。
攻击者利用这个漏洞可以做什么？
攻击者可以绕过身份验证，获得路由器的完整控制权，执行恶意操作。
受影响的路由器型号有哪些？
受影响的产品包括Session Smart Router、Session Smart Conductor和WAN Assurance Router。
如何修复这个漏洞？
企业需要将固件更新到指定版本及后续版本以修复漏洞。
瞻博网络发布了什么安全公告？
瞻博网络发布了关于CVE-2024-2973安全漏洞的安全公告。
