CVE-2025-60010

Nome do Software Vulnerável e Versões Afetadas Juniper Networks Junos OS versões anteriores a 22.4R3-S8 Juniper Networks Junos OS versões 23.2 até 23.2R2-S4 Juniper Networks Junos OS versões 23.4 até 23.4R2-S5 Juniper Networks Junos OS versões 24.2 até 24.2R2-S1 Juniper Networks Junos OS versões 24.4 até 24.4R1-S3, 24.4R2 Juniper Networks Junos OS Evolved versões anteriores a 22.4R3-S8-EVO Juniper Networks Junos OS Evolved versões 23.2 até 23.2R2-S4-EVO Juniper Networks Junos OS Evolved versões 23.4 até 23.4R2-S5-EVO Juniper Networks Junos OS Evolved versões 24.2 até 24.2R2-S1-EVO Juniper Networks Junos OS Evolved versões 24.4 até 24.4R1-S3-EVO, 24.4R2-EVO

Descrição Existe um problema no cliente RADIUS do Juniper Networks Junos OS e Junos OS Evolved relacionado ao envelhecimento de senha. Um invasor autenticado, baseado na rede, pode obter acesso ao dispositivo sem que a alteração de senha obrigatória seja imposta. Especificamente, o sistema permite logins para usuários cujas senhas expiraram, conforme indicado por uma resposta de rejeição do servidor RADIUS exigindo uma alteração de senha, contornando a política de alteração de senha pretendida. Isso não permite o login com uma senha incorreta, apenas com uma correta, porém expirada.

Recomendações Juniper Networks Junos OS versões anteriores a 22.4R3-S8 devem ser atualizadas para a versão 22.4R3-S8 ou posterior. Juniper Networks Junos OS versões 23.2 até 23.2R2-S4 devem ser atualizadas para a versão 23.2R2-S4 ou posterior. Juniper Networks Junos OS versões 23.4 até 23.4R2-S5 devem ser atualizadas para a versão 23.4R2-S5 ou posterior. Juniper Networks Junos OS versões 24.2 até 24.2R2-S1 devem ser atualizadas para a versão 24.2R2-S1 ou posterior. Juniper Networks Junos OS versões 24.4 até 24.4R1-S3, 24.4R2 devem ser atualizadas para a versão 24.4R1-S3 ou 24.4R2 ou posterior. Juniper Networks Junos OS Evolved versões anteriores a 22.4R3-S8-EVO devem ser atualizadas para a versão 22.4R3-S8-EVO ou posterior. Juniper Networks Junos OS Evolved versões 23.2 até 23.2R2-S4-EVO devem ser atualizadas para a versão 23.2R2-S4-EVO ou posterior. Juniper Networks Junos OS Evolved versões 23.4 até 23.4R2-S5-EVO devem ser atualizadas para a versão 23.4R2-S5-EVO ou posterior. Juniper Networks Junos OS Evolved versões 24.2 até 24.2R2-S1-EVO devem ser atualizadas para a versão 24.2R2-S1-EVO ou posterior. Juniper Networks Junos OS Evolved versões 24.4 até 24.4R1-S3-EVO, 24.4R2-EVO devem ser atualizadas para a versão 24.4R1-S3-EVO ou 24.4R2-EVO ou posterior.