Avis du CERT-FR
Objet : Multiples vulnérabilités dans Juniper Junos OS
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risques
- Atteinte à la confidentialité des données
- Contournement de la politique de sécurité
- Déni de service à distance
- Élévation de privilèges
Systèmes affectés
Juniper Junos OS
Résumé
De multiples vulnérabilités ont été corrigées dans Juniper Junos OS. Certaines d'entre elles permettent à un attaquant de provoquer un déni de service à distance, un contournement de la politique de sécurité et une atteinte à la confidentialité des données.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
-
Bulletin de sécurité Juniper JSA10750 du 13 juillet 2016
http://kb.juniper.net/InfoCenter/index?page=content&id=JSA10750&cat=SIRT_1&actp=LIST -
Bulletin de sécurité Juniper JSA10751 du 13 juillet 2016
http://kb.juniper.net/InfoCenter/index?page=content&id=JSA10751&cat=SIRT_1&actp=LIST -
Bulletin de sécurité Juniper JSA10752 du 13 juillet 2016
http://kb.juniper.net/InfoCenter/index?page=content&id=JSA10752&cat=SIRT_1&actp=LIST -
Bulletin de sécurité Juniper JSA10753 du 13 juillet 2016
http://kb.juniper.net/InfoCenter/index?page=content&id=JSA10753&cat=SIRT_1&actp=LIST -
Bulletin de sécurité Juniper JSA10754 du 13 juillet 2016
http://kb.juniper.net/InfoCenter/index?page=content&id=JSA10754&cat=SIRT_1&actp=LIST -
Bulletin de sécurité Juniper JSA10755 du 13 juillet 2016
http://kb.juniper.net/InfoCenter/index?page=content&id=JSA10755&cat=SIRT_1&actp=LIST -
Bulletin de sécurité Juniper JSA10756 du 13 juillet 2016
http://kb.juniper.net/InfoCenter/index?page=content&id=JSA10756&cat=SIRT_1&actp=LIST -
Bulletin de sécurité Juniper JSA10758 du 14 juillet 2016
http://kb.juniper.net/InfoCenter/index?page=content&id=JSA10758&cat=SIRT_1&actp=LIST -
Référence CVE CVE-2009-1436
https://www.cve.org/CVERecord?id=CVE-2009-1436 -
Référence CVE CVE-2016-1263
https://www.cve.org/CVERecord?id=CVE-2016-1263 -
Référence CVE CVE-2016-1275
https://www.cve.org/CVERecord?id=CVE-2016-1275 -
Référence CVE CVE-2016-1276
https://www.cve.org/CVERecord?id=CVE-2016-1276 -
Référence CVE CVE-2016-1277
https://www.cve.org/CVERecord?id=CVE-2016-1277 -
Référence CVE CVE-2016-1278
https://www.cve.org/CVERecord?id=CVE-2016-1278 -
Référence CVE CVE-2016-1279
https://www.cve.org/CVERecord?id=CVE-2016-1279 -
Référence CVE CVE-2016-1280
https://www.cve.org/CVERecord?id=CVE-2016-1280
Gestion détaillée du document
| Date | Description |
|---|---|
| 15 juillet 2016 | version initiale. |