Trusted DesignCVE-2025-21590 の詳細
CVEの情報
説明:
An Improper Isolation or Compartmentalization vulnerability in the kernel of Juniper Networks Junos OS allows a local attacker with high privileges to compromise the integrity of the device.
A local attacker with access to the shell is able to inject arbitrary code which can compromise an affected device.
This issue is not exploitable from the Junos CLI.
This issue affects Junos OS:
* All versions before 21.2R3-S9,
* 21.4 versions before 21.4R3-S10,
* 22.2 versions before 22.2R3-S6,
* 22.4 versions before 22.4R3-S6,
* 23.2 versions before 23.2R2-S3,
* 23.4 versions before 23.4R2-S4,
* 24.2 versions before 24.2R1-S2, 24.2R2.
CVE更新日: 2025-03-12 14:15:15.447000
CVSSバージョン: 4.0
CVSSスコア: 6.7
KEVの情報
KEV更新日: 2025-03-13
EPSSの情報
EPSSは脆弱性が今後30日以内に悪用される確率を予測するスコアリングシステムで、FIRST（Forum of Incident Response and Security Teams）が提供しています。
EPSSのスコアが高いということは、攻撃されるリスクが高いことを意味するので、早めの対策が必要です。
EPSSスコア: 0.017350000
EPSS更新日: 2026-10-16 00:00:00
SSVCの情報
SSVCはカーネギーメロン大学ソフトウェア工学研究所が提案する脆弱性の評価手法です。ステークホルダーごとに脆弱性対応の優先度を決定することを支援します。
本サイトでは、CVE、KEV、EPSSの内容からExploitation（悪用状況）、Technical Impact（技術的影響）、Automatable（自動攻撃の可否）を判定します。
Exploitation: active
Technical Impact: low
Automatable: False
CVE-2025-21590は、Juniper NetworksのJunos OSカーネルに存在する不適切な分離またはコンパートメント化の脆弱性です。この脆弱性は、すでに実際の攻撃で悪用されていることが確認されています。
1. 脆弱性の概要
1.1 影響
本脆弱性は、高レベルの権限を持つローカル攻撃者がデバイスの整合性を侵害することを可能にします。シェルアクセスを持つローカル攻撃者は、任意のコードを注入して影響を受けるデバイスを侵害することができます。これにより、重要なネットワークシステムへの不正アクセスや制御につながる可能性があります。中国系の脅威アクターによってバックドアを設置するために積極的に悪用されており、永続的かつ隠密なネットワークアクセスを確立することが報告されています。
1.2 深刻度
この脆弱性のCVSSv4.0ベーススコアは6.7で、深刻度は「中（Medium）」と評価されています。 CVSSv3.1ベーススコアは4.4です。 * 攻撃元区分 (Attack Vector): ローカル (L) * 攻撃の複雑さ (Attack Complexity): 低 (L) * 必要な特権 (Privileges Required): 高 (H) * ユーザー対話 (User Interaction): 不要 (N) * 機密性への影響 (Confidentiality Impact): なし (N) * 完全性への影響 (Integrity Impact): 高 (H) * 可用性への影響 (Availability Impact): なし (N)
CISA（米国サイバーセキュリティ・社会基盤安全保障庁）の既知の悪用されている脆弱性（KEV）カタログにも追加されており、その重要性と対処の緊急性が強調されています。
2. 対象となる環境
Juniper Networks Junos OSカーネルが影響を受けます。 この脆弱性はJunos CLIからは悪用できません。悪用には、高い権限を持つFreeBSDベースのシェルへのアクセスが必要です。
2.1 影響を受けるOSバージョン
以下のJunos OSバージョンが影響を受けます。 * 21.2R3-S9より前のすべてのバージョン * 21.4R3-S10より前の21.4バージョン * 22.2R3-S6より前の22.2バージョン * 22.4R3-S6より前の22.4バージョン * 23.2R2-S3より前の23.2バージョン * 23.4R2-S4より前の23.4バージョン * 24.2R1-S2より前の24.2バージョン、および24.2R2
Junos OS Evolvedは影響を受けません。
2.2 影響を受ける設定
この脆弱性は、Junos OSカーネルにおけるプロセスの不適切な分離に起因します。特定の「影響を受ける設定」は示されていませんが、悪用にはデバイス上で高レベルの権限を持つローカルシェルアクセスが必要です。
3. 影響を受けた時の兆候
検索結果では具体的な「兆候」は明示されていませんが、攻撃者が任意のコードを注入し、デバイスの整合性を侵害し、バックドアをインストールできると記載されています。 これは、異常なシステム動作、不正なファイルやプロセスの存在、ネットワーク活動の予期せぬ変化などが兆候として考えられます。 Mandiantの報告によると、攻撃者はTINYSHELLフレームワークに基づいた少なくとも6つの異なるバックドアを展開していました。
4. 推奨対策
4.1 本対策
4.2 暫定回避策（緩和策）
参照したサイト
その他解説すべき観点