Juniper ScreenOS の認証の不備の脆弱性（CVE-2015-7755）

何が起きた

Juniper のファイアウォールなどで使われる ScreenOS に、本人確認（認証）が正しく行われない弱点が見つかり、実際の悪用が確認されています。NVD の説明では、SSH または TELNET で接続し、ある特定のパスワードを入れると、管理者として機器に入れてしまうとされています。Juniper によると、このパスワードはすでに公開されています。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

誰が影響を受ける

Juniper の勧告では、この弱点（CVE-2015-7755）が影響するのは ScreenOS 6.3.0r17 から 6.3.0r20 だけです。NVD の説明では 6.2.0r15 から 6.2.0r18 や 6.3.0r12 以降も含まれていますが、Juniper は、それらの版が影響を受けるのは別の弱点 CVE-2015-7756（VPN の通信の解読）だと説明しています。

何をすればいい

Juniper の勧告に従って、ScreenOS 6.2.0r19、6.3.0r21 以降、または作り直した版（6.3.0r17b、6.3.0r18b、6.3.0r19b など）に更新してください。あわせて、管理用の接続を、信頼できる管理用のネットワークと機器だけに絞ることが緩和策になります。ログに system というユーザーのログインが残っていれば悪用の跡の可能性がありますが、攻撃者が消している場合もあります。

やることチェックリスト

• ScreenOSを6.3.0r21以降かb付きの版に更新する
• 管理用の接続を信頼できるネットワークだけに絞る
• ログにsystemのログイン記録がないか調べる

用語メモ

ScreenOS

Juniper のファイアウォール機器などで動く、機器を動かすための基本ソフトです。

SSH

離れた場所から機器に接続して操作するための、通信を暗号化する仕組みです。

TELNET

離れた場所から機器に接続して操作するための古い仕組みで、通信は暗号化されません。