Avis du CERT-FR
Objet : Multiples vulnérabilités dans Juniper Junos Space Log Collector
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risques
- Atteinte à l'intégrité des données
- Atteinte à la confidentialité des données
- Déni de service à distance
- Exécution de code arbitraire à distance
- Élévation de privilèges
Systèmes affectés
- Junos Space Log Collector versions antérieures à 20.3R1
Résumé
De multiples vulnérabilités ont été découvertes dans Juniper Junos Space Log Collector. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un déni de service à distance et une atteinte à l'intégrité des données.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
-
Bulletin de sécurité Juniper JSA11209 du 02 août 2021
https://kb.juniper.net/InfoCenter/index?page=content&id=JSA11209 -
Référence CVE CVE-2017-12652
https://www.cve.org/CVERecord?id=CVE-2017-12652 -
Référence CVE CVE-2018-20836
https://www.cve.org/CVERecord?id=CVE-2018-20836 -
Référence CVE CVE-2018-20843
https://www.cve.org/CVERecord?id=CVE-2018-20843 -
Référence CVE CVE-2019-11068
https://www.cve.org/CVERecord?id=CVE-2019-11068 -
Référence CVE CVE-2019-11756
https://www.cve.org/CVERecord?id=CVE-2019-11756 -
Référence CVE CVE-2019-12450
https://www.cve.org/CVERecord?id=CVE-2019-12450 -
Référence CVE CVE-2019-12614
https://www.cve.org/CVERecord?id=CVE-2019-12614 -
Référence CVE CVE-2019-14866
https://www.cve.org/CVERecord?id=CVE-2019-14866 -
Référence CVE CVE-2019-15807
https://www.cve.org/CVERecord?id=CVE-2019-15807 -
Référence CVE CVE-2019-15917
https://www.cve.org/CVERecord?id=CVE-2019-15917 -
Référence CVE CVE-2019-16231
https://www.cve.org/CVERecord?id=CVE-2019-16231 -
Référence CVE CVE-2019-16233
https://www.cve.org/CVERecord?id=CVE-2019-16233 -
Référence CVE CVE-2019-16994
https://www.cve.org/CVERecord?id=CVE-2019-16994 -
Référence CVE CVE-2019-17006
https://www.cve.org/CVERecord?id=CVE-2019-17006 -
Référence CVE CVE-2019-19046
https://www.cve.org/CVERecord?id=CVE-2019-19046 -
Référence CVE CVE-2019-19055
https://www.cve.org/CVERecord?id=CVE-2019-19055 -
Référence CVE CVE-2019-19058
https://www.cve.org/CVERecord?id=CVE-2019-19058 -
Référence CVE CVE-2019-19059
https://www.cve.org/CVERecord?id=CVE-2019-19059 -
Référence CVE CVE-2019-19062
https://www.cve.org/CVERecord?id=CVE-2019-19062 -
Référence CVE CVE-2019-19063
https://www.cve.org/CVERecord?id=CVE-2019-19063 -
Référence CVE CVE-2019-19332
https://www.cve.org/CVERecord?id=CVE-2019-19332 -
Référence CVE CVE-2019-19447
https://www.cve.org/CVERecord?id=CVE-2019-19447 -
Référence CVE CVE-2019-19523
https://www.cve.org/CVERecord?id=CVE-2019-19523 -
Référence CVE CVE-2019-19524
https://www.cve.org/CVERecord?id=CVE-2019-19524 -
Référence CVE CVE-2019-19530
https://www.cve.org/CVERecord?id=CVE-2019-19530 -
Référence CVE CVE-2019-19537
https://www.cve.org/CVERecord?id=CVE-2019-19537 -
Référence CVE CVE-2019-19807
https://www.cve.org/CVERecord?id=CVE-2019-19807 -
Référence CVE CVE-2019-19956
https://www.cve.org/CVERecord?id=CVE-2019-19956 -
Référence CVE CVE-2019-20054
https://www.cve.org/CVERecord?id=CVE-2019-20054 -
Référence CVE CVE-2019-20095
https://www.cve.org/CVERecord?id=CVE-2019-20095 -
Référence CVE CVE-2019-20388
https://www.cve.org/CVERecord?id=CVE-2019-20388 -
Référence CVE CVE-2019-20636
https://www.cve.org/CVERecord?id=CVE-2019-20636 -
Référence CVE CVE-2019-20907
https://www.cve.org/CVERecord?id=CVE-2019-20907 -
Référence CVE CVE-2019-25013
https://www.cve.org/CVERecord?id=CVE-2019-25013 -
Référence CVE CVE-2019-5482
https://www.cve.org/CVERecord?id=CVE-2019-5482 -
Référence CVE CVE-2019-8675
https://www.cve.org/CVERecord?id=CVE-2019-8675 -
Référence CVE CVE-2019-8696
https://www.cve.org/CVERecord?id=CVE-2019-8696 -
Référence CVE CVE-2020-10543
https://www.cve.org/CVERecord?id=CVE-2020-10543 -
Référence CVE CVE-2020-10878
https://www.cve.org/CVERecord?id=CVE-2020-10878 -
Référence CVE CVE-2020-12243
https://www.cve.org/CVERecord?id=CVE-2020-12243 -
Référence CVE CVE-2020-12321
https://www.cve.org/CVERecord?id=CVE-2020-12321 -
Référence CVE CVE-2020-12351
https://www.cve.org/CVERecord?id=CVE-2020-12351 -
Référence CVE CVE-2020-12723
https://www.cve.org/CVERecord?id=CVE-2020-12723 -
Référence CVE CVE-2020-12825
https://www.cve.org/CVERecord?id=CVE-2020-12825 -
Référence CVE CVE-2020-14305
https://www.cve.org/CVERecord?id=CVE-2020-14305 -
Référence CVE CVE-2020-14331
https://www.cve.org/CVERecord?id=CVE-2020-14331 -
Référence CVE CVE-2020-14372
https://www.cve.org/CVERecord?id=CVE-2020-14372 -
Référence CVE CVE-2020-14385
https://www.cve.org/CVERecord?id=CVE-2020-14385 -
Référence CVE CVE-2020-1472
https://www.cve.org/CVERecord?id=CVE-2020-1472 -
Référence CVE CVE-2020-15862
https://www.cve.org/CVERecord?id=CVE-2020-15862 -
Référence CVE CVE-2020-25632
https://www.cve.org/CVERecord?id=CVE-2020-25632 -
Référence CVE CVE-2020-25643
https://www.cve.org/CVERecord?id=CVE-2020-25643 -
Référence CVE CVE-2020-25647
https://www.cve.org/CVERecord?id=CVE-2020-25647 -
Référence CVE CVE-2020-25705
https://www.cve.org/CVERecord?id=CVE-2020-25705 -
Référence CVE CVE-2020-27749
https://www.cve.org/CVERecord?id=CVE-2020-27749 -
Référence CVE CVE-2020-27779
https://www.cve.org/CVERecord?id=CVE-2020-27779 -
Référence CVE CVE-2020-28374
https://www.cve.org/CVERecord?id=CVE-2020-28374 -
Référence CVE CVE-2020-29573
https://www.cve.org/CVERecord?id=CVE-2020-29573 -
Référence CVE CVE-2020-29661
https://www.cve.org/CVERecord?id=CVE-2020-29661 -
Référence CVE CVE-2020-7595
https://www.cve.org/CVERecord?id=CVE-2020-7595 -
Référence CVE CVE-2020-8625
https://www.cve.org/CVERecord?id=CVE-2020-8625 -
Référence CVE CVE-2021-20225
https://www.cve.org/CVERecord?id=CVE-2021-20225 -
Référence CVE CVE-2021-20233
https://www.cve.org/CVERecord?id=CVE-2021-20233 -
Référence CVE CVE-2021-20265
https://www.cve.org/CVERecord?id=CVE-2021-20265 -
Référence CVE CVE-2021-20305
https://www.cve.org/CVERecord?id=CVE-2021-20305 -
Référence CVE CVE-2021-3156
https://www.cve.org/CVERecord?id=CVE-2021-3156
Gestion détaillée du document
| Date | Description |
|---|---|
| 03 août 2021 | Version initiale |