Avis du CERT-FR
Objet : Vulnérabilité dans Juniper Junos
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risque
- Contournement de la politique de sécurité
Systèmes affectés
Juniper Junos versions 10.2R2 et antérieures.
Résumé
Une vulnérabilité dans Juniper Junos permet à une personne malintentionnée de contourner la politique de sécurité.
Description
Une erreur existe dans l'application par Juniper Junos des politiques de sécurité sur des tunnels IPv6 au travers du protocole IPv4. Cette vulnérabilité peut conduire à la mauvaise application de certaines politiques de sécurité sur des datagrammes IPv6.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
-
Bulletin de sécurité Juniper PSN-2011-07-299
http://www.juniper.net/alerts/viewalert.jsp?txtAlertNumber=PSN-2011-07-299&viewMode=view
Gestion détaillée du document
| Date | Description |
|---|---|
| 18 novembre 2011 | version initiale. |