Lançada atualização crítica de segurança da Juniper Networks

Reportagens recentes da mídia afirmaram que uma vulnerabilidade da Juniper Networks, que poderia ter levado à contornamento da autenticação caso fosse explorada, já foi corrigida. A falha de contornamento da autenticação afeta roteadores que operam em configurações redundantes de alta disponibilidade. Neste artigo, vamos nos aprofundar na falha e também nos concentrar em saber mais sobre a correção. Vamos começar!

Vulnerabilidade da Juniper Networks: CVE-2024-2973

A vulnerabilidade da Juniper Networks identificada como CVE-2024-2973 possui uma pontuação de gravidade (CVSS) de 10,0. Como a vulnerabilidade permite que um invasor contorne a autenticação, ela pode ajudá-lo a assumir o controle total dos dispositivos afetados.

De acordo com as informações disponíveis, a falha que permite contornar a autenticação afeta o Session Smart Router ou os Conductors da Juniper Networks. A falha foi identificada durante testes internos do produto.

A classificação máxima de gravidade da vulnerabilidade da Juniper Networks indica que ela é de suma importância para os agentes mal-intencionados. Apesar disso, não houve relatos de exploração ativa.

Dispositivos afetados pela falha que permite contornar a autenticação

Em um comunicado informativo divulgado pela empresa, os dispositivos que podem ser afetados por essa vulnerabilidade da Juniper Networks incluem:

• Roteador inteligente de sessão
  • Todas as versões anteriores à 5.6.15, da versão 6.0 até a 6.1.9-lts, e da versão 6.2 até a 6.2.5-sts.
• Session Smart Conductor
  • Todas as versões anteriores à 5.6.15, da versão 6.0 até a 6.1.9-lts, e da versão 6.2 até a 6.2.5-sts.
• Roteador de garantia de WAN
  • Versões 6.0 anteriores à 6.1.9-lts e versões 6.2 anteriores à 6.2.5-sts.

Para fornecer mais informações sobre a vulnerabilidade, a Juniper Networks também afirmou que:

“Uma vulnerabilidade que permite contornar a autenticação por meio de um caminho ou canal alternativo no Session Smart Router ou no Conductor da Juniper Networks, quando em operação com um par redundante, permite que um invasor da rede contorne a autenticação e assuma o controle total do dispositivo.”

Correções de segurança de rede para a falha

A Juniper Networks agiu rapidamente para resolver a vulnerabilidade e também lançou uma correção. Ao comentar sobre a correção, o comunicado afirma que:

“Essa vulnerabilidade foi corrigida automaticamente nos dispositivos afetados, no caso dos roteadores WAN Assurance gerenciados pelo MIST conectados à Mist Cloud. É importante observar que a correção, aplicada automaticamente nos roteadores gerenciados por um Conductor ou nos roteadores WAN Assurance, não causa impacto nas funções do plano de dados do roteador.”

Além disso, a Juniper Networks lançou correções para outra vulnerabilidade crítica em janeiro de 2024. Essa vulnerabilidade tinha um CVSS de 9,8 e afetava os mesmos dispositivos. Diante disso, pode-se afirmar que manter-se a par das últimas novidades em ameaças cibernéticas e segurança cibernética é essencial para reduzir a exposição ao risco e melhorar a postura de segurança.

Conclusão

A rápida resposta da Juniper Networks ao resolver a vulnerabilidade crítica de contorno de autenticação, CVE-2024-2973, ressalta a importância do gerenciamento oportuno de patches para manter a segurança da rede.

Apesar da gravidade potencial da vulnerabilidade, medidas proativas garantiram que não ocorresse nenhuma exploração ativa. Esse incidente destaca a necessidade de se manter atualizado com os últimos avanços em segurança cibernética e de utilizar protocolos de segurança robustos.

As fontes utilizadas nesta matéria incluem artigos publicados no The Hacker News e no SECPOD.