CVE-2024-30407

Nome do software vulnerável e versões afetadas:

Juniper Cloud Native Router (JCNR) versões anteriores à 23.4

Containerized Routing Protocol Daemon (cRPD) versões anteriores à 23.4R1

Descrição:

O problema está relacionado ao uso de chaves criptográficas codificadas no Juniper Cloud Native Router (JCNR) e no Containerized Routing Protocol Daemon (cRPD). Isso permite que um invasor realize ataques de tipo “Man-in-the-Middle” (PitM), resultando no comprometimento total do contêiner. A presença de chaves de host SSH codificadas no contêiner permite que um invasor PitM intercepte o tráfego SSH sem ser detectado.

Recomendações:

Para versões do Juniper Cloud Native Router (JCNR) anteriores à 23.4, atualize para a versão 23.4 ou posterior.

Para versões do Containerized Routing Protocol Daemon (cRPD) anteriores à 23.4R1, atualize para a versão 23.4R1 ou posterior.

Como solução alternativa temporária, considere restringir o acesso ao serviço SSH até que um patch esteja disponível.