もっと詳しく

Juniper Networksが提供するファイアウォール「SRXシリーズ」やスイッチ「EXシリーズ」にリモートより認証なしにコードを実行できる脆弱性が明らかとなった。 両シリーズに実装されている「Junos OS」のウェブ管理インタフェース「J-web」に域外メモリへ書き込む脆弱性「CVE-2024-21591」が判明したもの。現地時間1月10日にセキュリティアドバイザリを公開した。悪用は確認さ …