Avis du CERT-FR
Objet : Multiples vulnérabilités dans Juniper Junos
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risques
- Déni de service à distance
- Élévation de privilèges
Systèmes affectés
- Junos (toutes les versions)
- Passerelles de services SRX Series
Résumé
De multiples vulnérabilités ont été corrigées dans Juniper Junos. Elles permettent à un attaquant de provoquer un déni de service à distance et une élévation de privilèges.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
-
Bulletin de sécurité Juniper JSA10613 du 09 juillet 2014
http://kb.juniper.net/InfoCenter/index?page=content&id=JSA10613&cat=SIRT_1&actp=LIST -
Bulletin de sécurité Juniper JSA10633 du 09 juillet 2014
http://kb.juniper.net/InfoCenter/index?page=content&id=JSA10633&cat=SIRT_1&actp=LIST -
Bulletin de sécurité Juniper JSA10634 du 09 juillet 2014
http://kb.juniper.net/InfoCenter/index?page=content&id=JSA10634&cat=SIRT_1&actp=LIST -
Bulletin de sécurité Juniper JSA10635 du 09 juillet 2014
http://kb.juniper.net/InfoCenter/index?page=content&id=JSA10635&cat=SIRT_1&actp=LIST -
Bulletin de sécurité Juniper JSA10637 du 09 juillet 2014
http://kb.juniper.net/InfoCenter/index?page=content&id=JSA10637&cat=SIRT_1&actp=LIST -
Bulletin de sécurité Juniper JSA10638 du 09 juillet 2014
http://kb.juniper.net/InfoCenter/index?page=content&id=JSA10638&cat=SIRT_1&actp=LIST -
Bulletin de sécurité Juniper JSA10640 du 09 juillet 2014
http://kb.juniper.net/InfoCenter/index?page=content&id=JSA10640&cat=SIRT_1&actp=LIST -
Bulletin de sécurité Juniper JSA10641 du 09 juillet 2014
http://kb.juniper.net/InfoCenter/index?page=content&id=JSA10641&cat=SIRT_1&actp=LIST -
Référence CVE CVE-2004-0230
https://www.cve.org/CVERecord?id=CVE-2004-0230 -
Référence CVE CVE-2013-5211
https://www.cve.org/CVERecord?id=CVE-2013-5211 -
Référence CVE CVE-2014-3815
https://www.cve.org/CVERecord?id=CVE-2014-3815 -
Référence CVE CVE-2014-3816
https://www.cve.org/CVERecord?id=CVE-2014-3816 -
Référence CVE CVE-2014-3817
https://www.cve.org/CVERecord?id=CVE-2014-3817 -
Référence CVE CVE-2014-3819
https://www.cve.org/CVERecord?id=CVE-2014-3819 -
Référence CVE CVE-2014-3821
https://www.cve.org/CVERecord?id=CVE-2014-3821 -
Référence CVE CVE-2014-3822
https://www.cve.org/CVERecord?id=CVE-2014-3822
Gestion détaillée du document
| Date | Description |
|---|---|
| 10 juillet 2014 | version initiale. |