影响大量路由器，Juniper Networks曝最严重的“身份验证”漏洞
内容提要
Juniper Networks发现了其Session Smart路由器、Session Smart Conductor和WAN Assurance路由器中的严重“身份验证”漏洞。公司已发布紧急补丁以解决此问题。该漏洞被标识为CVE-2024-2973，允许攻击者完全控制受影响的设备。Juniper Networks建议用户及时更新其系统。此漏洞影响高可用性冗余配置中运行的路由器和导体。此漏洞在关键网络基础设施中普遍存在，如大型企业、数据中心、电信、电子商务以及政府或公共服务。受影响的产品版本包括Session Smart路由器5.6.15之前和6.0至6.1.9-lts之间的版本，以及WAN Assurance路由器6.1.9-lts之前和6.2.5-sts之间的版本。Juniper Networks建议升级到最新可用版本并应用可用的补丁。
延伸解读
高可用性配置反成攻击入口
该漏洞仅影响运行在高可用性冗余配置中的Session Smart路由器和Conductor。企业为保障业务连续性普遍采用此类配置，导致关键任务网络如大型企业、数据中心、电信、电商及政府公共服务暴露于风险中。攻击者可绕过身份验证完全控制设备，凸显冗余设计在安全上的双刃剑效应。
补丁部署的注意事项
Juniper已发布补丁，修复程序不会中断生产流量，对基于Web的管理和API的停机时间影响极小，约30秒。WAN Assurance路由器连接Mist Cloud时会自动打补丁，但高可用性集群管理员需手动升级到SSR-6.1.9或SSR-6.2.5。升级Conductor节点可自动修复连接的路由器，但路由器仍应升级到最新版本。
无变通方法，升级是唯一选择
该漏洞没有其他变通方法，建议采取的行动仅限于应用可用的修复程序。这意味着在补丁应用前，受影响的设备无法通过配置调整或临时缓解措施来降低风险。对于部署在关键环境中的Juniper产品，及时升级是唯一有效的防护手段。
历史攻击案例警示
2023年，Juniper Networks EX交换机和SRX防火墙曾涉及四个漏洞组成的攻击链，在供应商发布公告后不到一周就观察到恶意活动。随后CISA对漏洞的主动利用发出警告，并敦促联邦机构和关键组织在四天内应用安全更新。这体现了Juniper产品因部署在关键环境而成为黑客重点目标，用户需高度重视漏洞修复的紧迫性。
Q&A
Juniper Networks的身份验证漏洞是什么？
该漏洞编号为CVE-2024-2973，允许攻击者完全控制受影响的设备。
哪些产品受到Juniper身份验证漏洞的影响？
受影响的产品包括Session Smart路由器、Session Smart Conductor和WAN Assurance路由器，特定版本在5.6.15之前和6.0至6.1.9-lts之间。
Juniper Networks针对该漏洞采取了什么措施？
Juniper Networks已发布紧急补丁，建议用户及时更新系统以修复漏洞。
该漏洞对企业网络安全有什么影响？
该漏洞在关键网络基础设施中普遍存在，可能导致攻击者完全控制设备，影响企业的服务连续性。
如何修复Juniper的身份验证漏洞？
用户应升级到最新可用版本并应用发布的补丁，修复程序不会中断生产流量。
Juniper Networks的产品为何成为黑客攻击目标？
由于Juniper的产品部署在关键和有价值的环境中，成为黑客攻击的目标。
