Juniper J-Web : quatre failles moyennes, une chaîne critique
Cinq virgule trois. C'est le score que Juniper a attribué à quatre des failles de J-Web, la page d'administration web de ses commutateurs EX et de ses pare-feu SRX. Moyennes, prises isolément.
Enchaînées, Juniper les évalue à 9,8, critique : exécution de code sans authentification. La CISA a ajouté les cinq failles à son catalogue le même jour, avec un délai de quatre jours pour les corriger.
Le dossier officiel
CVE-2023-36845 permet à un attaquant de modifier l'environnement de la page J-Web, avec un score de 9,8. Les quatre autres, CVE-2023-36844, 36846, 36847 et 36851, semblent chacune mineures.
L'avis de Juniper indique qu'elles peuvent être combinées pour obtenir une exécution de code à distance avant authentification. En quelques semaines, Juniper a ajouté que 36845 suffit à elle seule.
À quel point est-ce facile ?
Il suffit que J-Web soit activé et joignable. Aucun compte, faible complexité, et personne n'a besoin de cliquer sur quoi que ce soit.
Si J-Web écoute sur une interface exposée à Internet, n'importe qui peut tenter sa chance.
Le principe de fonctionnement
Chaque faille, seule, ouvre une petite brèche : un paramètre qui ne devrait pas être modifiable, un fichier qui ne devrait pas être accepté.
Enchaînées, les brèches s'alignent, et du code s'exécute sur l'équipement. Quatre constats moyens, un résultat critique.
L'impact
Exécution de code sur un commutateur ou un pare-feu qui voit et oriente votre trafic.
Et en 2025, une autre faille de Junos, CVE-2025-21590, permettait à quelqu'un disposant déjà d'un accès shell d'exécuter un logiciel malveillant en contournant la protection d'intégrité de Junos. Juniper a enquêté sur des logiciels malveillants découverts sur ses routeurs, et la CISA a inscrit la faille à son catalogue un jour après l'avis.
Comment fermer la porte
Mettez Junos à jour vers une version corrigée. Le contournement proposé par Juniper est simple : désactivez J-Web, ou limitez-le aux seuls hôtes de confiance.
Pour la faille de 2025, réservez l'accès shell aux utilisateurs de confiance, et analysez les routeurs avec le Juniper Malware Removal Tool, fourni avec Junos.
Ce que NacTrack montre
NacTrack lit la version de chaque équipement Junos et la confronte aux avis de Juniper, avec l'indicateur d'exploitation connue de la CISA.
Sources
Sources : CISA KEV, Juniper JSA72300, JSA93446 et JSA95385, NVD, CISA AA24-317A.
Formation défensive : l'attaque est montrée dans son principe seulement, sans étape d'exploitation, outil ni charge utile. Les sorties de commande et les configurations sont des exemples ; vérifiez votre plateforme et votre version dans la documentation du constructeur.
Savoir où votre réseau est exposé
NacTrack relève les versions et les configurations sur vos équipements, et les confronte aux avis publiés.