Avis du CERT-FR

Json

Objet : Multiples vulnérabilités dans les produits Juniper

Gestion du document

Référence	CERTFR-2020-AVI-645
Titre	Multiples vulnérabilités dans les produits Juniper
Date de la première version	15 octobre 2020
Date de la dernière version	15 octobre 2020
Source(s)	Bulletin de sécurité Juniper JSA11045 du 14 octobre 2020 Bulletin de sécurité Juniper JSA11046 du 14 octobre 2020 Bulletin de sécurité Juniper JSA11047 du 14 octobre 2020 Bulletin de sécurité Juniper JSA11048 du 14 octobre 2020 Bulletin de sécurité Juniper JSA11049 du 14 octobre 2020 Bulletin de sécurité Juniper JSA11050 du 14 octobre 2020 Bulletin de sécurité Juniper JSA11053 du 14 octobre 2020 Bulletin de sécurité Juniper JSA11054 du 14 octobre 2020 Bulletin de sécurité Juniper JSA11055 du 14 octobre 2020 Bulletin de sécurité Juniper JSA11056 du 14 octobre 2020 Bulletin de sécurité Juniper JSA11057 du 14 octobre 2020 Bulletin de sécurité Juniper JSA11058 du 14 octobre 2020 Bulletin de sécurité Juniper JSA11059 du 14 octobre 2020 Bulletin de sécurité Juniper JSA11062 du 14 octobre 2020 Bulletin de sécurité Juniper JSA11079 du 14 octobre 2020

Une gestion de version détaillée se trouve à la fin de ce document.

Risques

Atteinte à la confidentialité des données
Contournement de la politique de sécurité
Déni de service à distance
Exécution de code arbitraire à distance

Systèmes affectés

Juniper Networks Junos OS Evolved versions antérieures à 20.1R2-EVO
Juniper Networks Junos Space et Junos Space Security Director versions antérieures à 20.2R1
Juniper Secure Analytics versions antérieures à 7.4.0
Junos OS MX series et EX9200 Series versions antérieures à 17.2R3-S4, 17.2X75-D102, 17.2X75-D110, 17.3R3-S8, 17.4R2-S11, 17.4R3-S2, 18.2R2-S7, 18.2R3, 18.2R3-S3, 18.2X75-D30, 18.3R2-S4, 18.3R3-S2
Junos OS MX Series versions antérieures à 17.3R3-S8, 18.3R3-S1, 18.4R3, 19.1R3, 19.2R2, 19.3R3
Junos OS NFX Series versions antérieures à 20.2R1
Junos OS NFX150, SRX1500, SRX4100, SRX4200, vSRX versions antérieures à 15.1X49-D220, 17.4R3-S3, 18.1R3-S11, 18.2R3-S5, 18.3R2-S4, 18.3R3-S3, 18.4R2-S5, 18.4R3-S4, 19.1R3-S2, 19.2R1-S5, 19.2R3
Junos OS SRX Series versions antérieures à 12.3X48-D90, 15.1X49-D190, 17.4R2-S9, 17.4R3, 18.1R3-S9, 18.2R3, 18.3R1-S7, 18.3R2-S3, 18.3R3, 18.4R1-S6, 18.4R2-S3, 18.4R3, 19.1R1-S4, 19.1R2
Junos OS versions antérieures à 12.3R12-S16, 12.3X48-D105, 14.1X53-D53, 15.1R7-S8, 15.1X49-D220, 15.1X53-D593, 16.1R7-S8, 16.2R2-S11, 17.1R2-S11, 17.2R3-S4, 17.2X75-D45, 17.3R3-S9, 17.4R2-S12, 17.4R3-S3, 18.1R3-S10, 18.2R2-S7, 18.2R3S6, 18.2X75-D435, 18.3R1-S7, 18.3R2-S4, 18.3R3-S3, 18.4R1-S7, 18.4R2-S5, 18.4R3-S4, 19.1R1-S5, 19.1R2-S2, 19.1R3-S2, 19.2R1-S5, 19.2R2, 19.3R2-S3, 19.3R3, 19.4R1-S3, 19.4R2-S1, 19.4R3, 20.1R1-S2, 20.1R2, 20.2R1

Résumé

De multiples vulnérabilités ont été découvertes dans les produits Juniper. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une exécution de code arbitraire et un déni de service à distance.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Bulletin de sécurité Juniper JSA11045 du 14 octobre 2020
https://kb.juniper.net/InfoCenter/index?page=content&id=JSA11045&cat=SIRT_1&actp=LIST
Bulletin de sécurité Juniper JSA11046 du 14 octobre 2020
https://kb.juniper.net/InfoCenter/index?page=content&id=JSA11046&cat=SIRT_1&actp=LIST
Bulletin de sécurité Juniper JSA11047 du 14 octobre 2020
https://kb.juniper.net/InfoCenter/index?page=content&id=JSA11047&cat=SIRT_1&actp=LIST
Bulletin de sécurité Juniper JSA11048 du 14 octobre 2020
https://kb.juniper.net/InfoCenter/index?page=content&id=JSA11048&cat=SIRT_1&actp=LIST
Bulletin de sécurité Juniper JSA11049 du 14 octobre 2020
https://kb.juniper.net/InfoCenter/index?page=content&id=JSA11049&cat=SIRT_1&actp=LIST
Bulletin de sécurité Juniper JSA11050 du 14 octobre 2020
https://kb.juniper.net/InfoCenter/index?page=content&id=JSA11050&cat=SIRT_1&actp=LIST
Bulletin de sécurité Juniper JSA11053 du 14 octobre 2020
https://kb.juniper.net/InfoCenter/index?page=content&id=JSA11053&cat=SIRT_1&actp=LIST
Bulletin de sécurité Juniper JSA11054 du 14 octobre 2020
https://kb.juniper.net/InfoCenter/index?page=content&id=JSA11054&cat=SIRT_1&actp=LIST
Bulletin de sécurité Juniper JSA11055 du 14 octobre 2020
https://kb.juniper.net/InfoCenter/index?page=content&id=JSA11055&cat=SIRT_1&actp=LIST
Bulletin de sécurité Juniper JSA11056 du 14 octobre 2020
https://kb.juniper.net/InfoCenter/index?page=content&id=JSA11056&cat=SIRT_1&actp=LIST
Bulletin de sécurité Juniper JSA11057 du 14 octobre 2020
https://kb.juniper.net/InfoCenter/index?page=content&id=JSA11057&cat=SIRT_1&actp=LIST
Bulletin de sécurité Juniper JSA11058 du 14 octobre 2020
https://kb.juniper.net/InfoCenter/index?page=content&id=JSA11058&cat=SIRT_1&actp=LIST
Bulletin de sécurité Juniper JSA11059 du 14 octobre 2020
https://kb.juniper.net/InfoCenter/index?page=content&id=JSA11059&cat=SIRT_1&actp=LIST
Bulletin de sécurité Juniper JSA11062 du 14 octobre 2020
https://kb.juniper.net/InfoCenter/index?page=content&id=JSA11062&cat=SIRT_1&actp=LIST
Bulletin de sécurité Juniper JSA11079 du 14 octobre 2020
https://kb.juniper.net/InfoCenter/index?page=content&id=JSA11079&cat=SIRT_1&actp=LIST
Référence CVE CVE-2008-6589
https://www.cve.org/CVERecord?id=CVE-2008-6589
Référence CVE CVE-2008-6590
https://www.cve.org/CVERecord?id=CVE-2008-6590
Référence CVE CVE-2008-6592
https://www.cve.org/CVERecord?id=CVE-2008-6592
Référence CVE CVE-2008-6593
https://www.cve.org/CVERecord?id=CVE-2008-6593
Référence CVE CVE-2013-7443
https://www.cve.org/CVERecord?id=CVE-2013-7443
Référence CVE CVE-2015-3414
https://www.cve.org/CVERecord?id=CVE-2015-3414
Référence CVE CVE-2015-3415
https://www.cve.org/CVERecord?id=CVE-2015-3415
Référence CVE CVE-2015-3416
https://www.cve.org/CVERecord?id=CVE-2015-3416
Référence CVE CVE-2015-3717
https://www.cve.org/CVERecord?id=CVE-2015-3717
Référence CVE CVE-2015-5895
https://www.cve.org/CVERecord?id=CVE-2015-5895
Référence CVE CVE-2015-6607
https://www.cve.org/CVERecord?id=CVE-2015-6607
Référence CVE CVE-2016-6153
https://www.cve.org/CVERecord?id=CVE-2016-6153
Référence CVE CVE-2017-10989
https://www.cve.org/CVERecord?id=CVE-2017-10989
Référence CVE CVE-2017-13685
https://www.cve.org/CVERecord?id=CVE-2017-13685
Référence CVE CVE-2017-15286
https://www.cve.org/CVERecord?id=CVE-2017-15286
Référence CVE CVE-2018-20346
https://www.cve.org/CVERecord?id=CVE-2018-20346
Référence CVE CVE-2018-20505
https://www.cve.org/CVERecord?id=CVE-2018-20505
Référence CVE CVE-2018-20506
https://www.cve.org/CVERecord?id=CVE-2018-20506
Référence CVE CVE-2018-8740
https://www.cve.org/CVERecord?id=CVE-2018-8740
Référence CVE CVE-2019-11135
https://www.cve.org/CVERecord?id=CVE-2019-11135
Référence CVE CVE-2019-11477
https://www.cve.org/CVERecord?id=CVE-2019-11477
Référence CVE CVE-2019-11478
https://www.cve.org/CVERecord?id=CVE-2019-11478
Référence CVE CVE-2019-11479
https://www.cve.org/CVERecord?id=CVE-2019-11479
Référence CVE CVE-2019-15875
https://www.cve.org/CVERecord?id=CVE-2019-15875
Référence CVE CVE-2019-16168
https://www.cve.org/CVERecord?id=CVE-2019-16168
Référence CVE CVE-2019-5018
https://www.cve.org/CVERecord?id=CVE-2019-5018
Référence CVE CVE-2019-5599
https://www.cve.org/CVERecord?id=CVE-2019-5599
Référence CVE CVE-2019-5610
https://www.cve.org/CVERecord?id=CVE-2019-5610
Référence CVE CVE-2019-6593
https://www.cve.org/CVERecord?id=CVE-2019-6593
Référence CVE CVE-2019-8457
https://www.cve.org/CVERecord?id=CVE-2019-8457
Référence CVE CVE-2019-9936
https://www.cve.org/CVERecord?id=CVE-2019-9936
Référence CVE CVE-2019-9937
https://www.cve.org/CVERecord?id=CVE-2019-9937
Référence CVE CVE-2020-10188
https://www.cve.org/CVERecord?id=CVE-2020-10188
Référence CVE CVE-2020-1656
https://www.cve.org/CVERecord?id=CVE-2020-1656
Référence CVE CVE-2020-1657
https://www.cve.org/CVERecord?id=CVE-2020-1657
Référence CVE CVE-2020-1660
https://www.cve.org/CVERecord?id=CVE-2020-1660
Référence CVE CVE-2020-1661
https://www.cve.org/CVERecord?id=CVE-2020-1661
Référence CVE CVE-2020-1662
https://www.cve.org/CVERecord?id=CVE-2020-1662
Référence CVE CVE-2020-1665
https://www.cve.org/CVERecord?id=CVE-2020-1665
Référence CVE CVE-2020-1682
https://www.cve.org/CVERecord?id=CVE-2020-1682
Référence CVE CVE-2020-7450
https://www.cve.org/CVERecord?id=CVE-2020-7450

Gestion détaillée du document

Date	Description
15 octobre 2020	Version initiale