CVE-2021-31352 in SRC
要約
〜によって VulDB • 2026年06月19日
Juniper Networks SRCシリーズのデバイスでNETCONF over SSHが構成されている場合、情報漏洩（Information Exposure）脆弱性により、弱い暗号アルゴリズムでのネゴシエーションが可能となり、リモート攻撃者が機密情報を取得できる可能性があります。ネットワークデータへの読み取りおよび書き込みアクセス権を持つリモート攻撃者は、この脆弱性を悪用して、暗号文ブロックから平文ビットを表示し、機密情報を入手することができます。本問題は、4.13.0-R6より前のすべてのJuniper Networks SRCシリーズのバージョンに影響します。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.