JuniperSA/MAGシリーズにおける管理者GUIの脆弱性に関するお知らせ

この度、ジュニパーネットワークス社のJuniper SA/MAGシリーズにおいて
管理者GUIの脆弱性がある旨、メーカより報告がありました。

1.概要
管理者GUIより、Custom Sign-In Pageをアップロードする際に、
システムの情報にアクセスできてしまう問題が確認されました。

2.対象機器
Juniper SAシリーズ
Juniper MAGシリーズ

3.対象ソフトウェアバージョン
IVE OS 6.X
IVE OS 7.X

4.対策
修正ソフトウェアバージョンにアップグレードする。
ワークアラウンドはございません。

5.修正ソフトウェアバージョン
IVE OS 6.5R9以上※
IVE OS 7.0R5以上
IVE OS 7.1R2以上

※IVE OS 6.5は既にEOEになります