Avis du CERT-FR
Objet : Vulnérabilité dans Juniper Junos
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risque
- Élévation de privilèges
Systèmes affectés
- Junos versions 12.3 antérieures à 12.3R12-S19
- Junos versions 15.1 antérieures à 15.1R7-S10
- Junos versions 18.3 antérieures à 18.3R3-S5
- Junos versions 18.4 antérieures à 18.4R3-S9
- Junos versions 19.1 antérieures à 19.1R3-S6
- Junos versions 19.2 antérieures à 19.2R1-S7 ou 19.2R3-S3
- Junos versions 19.3 antérieures à 19.3R3-S3
- Junos versions 19.4 antérieures à 19.4R3-S5
- Junos versions 20.1 antérieures à 20.1R2-S2 ou 20.1R3-S1
- Junos versions 20.2 antérieures à 20.2R3-S2
- Junos versions 20.3 antérieures à 20.3R3
- Junos versions 20.4 antérieures à 20.4R2-S1 ou 20.4R3
- Junos versions 21.1 antérieures à 21.1R1-S1 ou 21.1R2
Résumé
Une vulnérabilité a été découverte dans Juniper Junos. Elle permet à un attaquant de provoquer une élévation de privilèges.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
-
Bulletin de sécurité Juniper JSA11253 du 14 janvier 2022
https://kb.juniper.net/InfoCenter/index?page=content&id=JSA11253&cat=SIRT_1&actp=LIST -
Référence CVE CVE-2021-31385
https://www.cve.org/CVERecord?id=CVE-2021-31385
Gestion détaillée du document
| Date | Description |
|---|---|
| 17 janvier 2022 | Version initiale |