Avis du CERT-FR
Objet : Vulnérabilité dans Junos OS et Junos OS Evolved
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risque
- Déni de service à distance
Systèmes affectés
- Junos Evolved versions 21.2 antérieures à 21.2R3-EVO
- Junos Evolved versions 21.3 antérieures à 21.3R2-EVO
- Junos versions 12.3 antérieures à 12.3R12-S20
- Junos versions 15.1 antérieures à 15.1R7-S11
- Junos versions 18.3 antérieures à 18.3R3-S6
- Junos versions 18.4 antérieures à 18.4R2-S9 ou 18.4R3-S10
- Junos versions 19.1 antérieures à 19.1R2-S3 ou 19.1R3-S7
- Junos versions 19.2 antérieures à 19.2R1-S8 ou 19.2R3-S4
- Junos versions 19.3 antérieures à 19.3R3-S4
- Junos versions 19.4 antérieures à 19.4R2-S5 ou 19.4R3-S6
- Junos versions 20.1 antérieures à 20.1R3-S2
- Junos versions 20.2 antérieures à 20.2R3-S3
- Junos versions 20.3 antérieures à 20.3R3-S1
- Junos versions 20.4 antérieures à 20.4R3
- Junos versions 21.1 antérieures à 21.1R2-S2 ou 21.1R3
- Junos versions 21.2 antérieures à 21.2R1-S2 ou 21.2R2
Résumé
Une vulnérabilité a été découverte dans Junos OS et Junos OS Evolved. Elle permet à un attaquant de provoquer un déni de service à distance.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
-
Bulletin de sécurité Juniper JSA11283 du 13 janvier 2022
https://kb.juniper.net/InfoCenter/index?page=content&id=JSA11283&cat=SIRT_1&actp=LIST -
Référence CVE CVE-2022-22177
https://www.cve.org/CVERecord?id=CVE-2022-22177
Gestion détaillée du document
| Date | Description |
|---|---|
| 14 janvier 2022 | Version initiale |