「ScreenOS」に複数のXSSの脆弱性、最新版へのアップデートを呼びかけ(JVN)
IPAおよびJPCERT/CCは、Juniper Networksが提供する「ScreenOS」に複数のクロスサイトスクリプティングの脆弱性が存在すると「JVN」で発表した。
脆弱性と脅威
セキュリティホール・脆弱性
「ScreenOS 6.3.0r24 より前のバージョン」には複数のXSSの脆弱性(CVE-2017-2335、CVE-2017-2336、CVE-2017-2337、CVE-2017-2338、CVE-2017-2339)が存在する。これらの脆弱性が悪用されると、ユーザのWebブラウザ上で任意のスクリプトを実行される可能性がある。JVNでは、開発者が提供する情報をもとに最新版へアップデートするよう呼びかけている。
《吉澤 亨史( Kouji Yoshizawa )》