Lỗ hổng trên thiết bị mạng Juniper: Nguy cơ chiếm quyền kiểm soát hạ tầng

Một lỗ hổng nghiêm trọng vừa được phát hiện trên dòng router hiệu năng cao PTX Series của Juniper Networks – thiết bị thường được triển khai trong hạ tầng mạng trọng yếu của nhà mạng, trung tâm dữ liệu và hệ thống điện toán đám mây quy mô lớn.
​

​

Theo cảnh báo từ Juniper, lỗ hổng mang mã CVE-2026-21902 với điểm CVSS 9,3, tồn tại trong hệ điều hành Junos OS Evolved. Nguyên nhân bắt nguồn từ cấu hình phân quyền không đúng trong mô-đun On-Box Anomaly Detection, một cơ chế kỹ thuật vốn chỉ phục vụ cho các tiến trình nội bộ của thiết bị.

Do lỗi này, mô-đun nói trên có thể bị truy cập thông qua một cổng mạng lộ ra bên ngoài. Đáng chú ý, dịch vụ này chạy với quyền cao nhất (root) và được bật sẵn theo mặc định. Nếu kẻ tấn công đã xâm nhập được vào cùng mạng thì có thể thực thi mã từ xa mà không cần xác thực, từ đó chiếm toàn quyền điều khiển thiết bị.

Với vai trò là các router nằm ở tầng hạ tầng quan trọng, việc bị chiếm quyền có thể dẫn tới nhiều rủi ro nghiêm trọng như nghe lén dữ liệu, chuyển hướng lưu lượng Internet, cài cắm mã độc hoặc gây gián đoạn dịch vụ trên diện rộng.

Các phiên bản Junos OS Evolved trước 25.4R1-S1-EVO và 25.4R2-EVO trên router PTX Series bị ảnh hưởng. Juniper cho biết các phiên bản Junos OS thông thường, không phải Evolved không nằm trong diện rủi ro. Bản vá đã được phát hành và quản trị được khuyến cáo cập nhật sớm nhất có thể.

Theo các chuyên gia WhiteHat, lỗ hổng này có khả năng ảnh hưởng tới Việt Nam do nhiều nhà mạng, doanh nghiệp lớn và trung tâm dữ liệu trong nước đang sử dụng thiết bị Juniper ở tầng hạ tầng kết nối. Tuy không ảnh hưởng trực tiếp tới người dùng cá nhân nhưng nếu bị khai thác, sự cố có thể tác động đến toàn bộ hệ thống mạng và dịch vụ Internet.

WhiteHat khuyến cáo các đơn vị vận hành:​