Avis du CERT-FR

Objet : Multiples vulnérabilités dans les produits Juniper

Gestion du document

Référence CERTFR-2023-AVI-0051
Titre Multiples vulnérabilités dans les produits Juniper
Date de la première version23 janvier 2023
Date de la dernière version23 janvier 2023
Source(s) Bulletin de sécurité Juniper JSA69903 du 11 janvier 2023
Bulletin de sécurité Juniper JSA70179 du 11 janvier 2023
Bulletin de sécurité Juniper JSA70180 du 11 janvier 2023
Bulletin de sécurité Juniper JSA70181 du 11 janvier 2023
Bulletin de sécurité Juniper JSA70182 du 11 janvier 2023
Bulletin de sécurité Juniper JSA70183 du 11 janvier 2023
Bulletin de sécurité Juniper JSA70185 du 11 janvier 2023
Bulletin de sécurité Juniper JSA70186 du 11 janvier 2023
Bulletin de sécurité Juniper JSA70187 du 11 janvier 2023
Bulletin de sécurité Juniper JSA70189 du 11 janvier 2023
Bulletin de sécurité Juniper JSA70190 du 11 janvier 2023
Bulletin de sécurité Juniper JSA70191 du 11 janvier 2023
Bulletin de sécurité Juniper JSA70192 du 11 janvier 2023
Bulletin de sécurité Juniper JSA70193 du 11 janvier 2023
Bulletin de sécurité Juniper JSA70195 du 11 janvier 2023
Bulletin de sécurité Juniper JSA70196 du 11 janvier 2023
Bulletin de sécurité Juniper JSA70197 du 11 janvier 2023
Bulletin de sécurité Juniper JSA70198 du 11 janvier 2023
Bulletin de sécurité Juniper JSA70199 du 11 janvier 2023
Bulletin de sécurité Juniper JSA70200 du 11 janvier 2023
Bulletin de sécurité Juniper JSA70201 du 11 janvier 2023
Bulletin de sécurité Juniper JSA70202 du 11 janvier 2023
Bulletin de sécurité Juniper JSA70203 du 11 janvier 2023
Bulletin de sécurité Juniper JSA70204 du 11 janvier 2023
Bulletin de sécurité Juniper JSA70205 du 11 janvier 2023
Bulletin de sécurité Juniper JSA70206 du 11 janvier 2023
Bulletin de sécurité Juniper JSA70207 du 11 janvier 2023
Bulletin de sécurité Juniper JSA70208 du 11 janvier 2023
Bulletin de sécurité Juniper JSA70209 du 11 janvier 2023
Bulletin de sécurité Juniper JSA70210 du 11 janvier 2023
Bulletin de sécurité Juniper JSA70211 du 11 janvier 2023
Bulletin de sécurité Juniper JSA70212 du 11 janvier 2023
Bulletin de sécurité Juniper JSA70213 du 11 janvier 2023

Une gestion de version détaillée se trouve à la fin de ce document.

Risques

  • Atteinte à l'intégrité des données
  • Atteinte à la confidentialité des données
  • Déni de service à distance
  • Exécution de code arbitraire à distance
  • Non spécifié par l'éditeur
  • Élévation de privilèges

Systèmes affectés

  • Cloud Native Contrail Networking versions antérieures à R22.3
  • Contrail Cloud versions antérieures à 13.7.0
  • Juniper Networks Contrail Service Orchestration (CSO) versions antérieures à 6.3.0
  • Junos OS Evolved versions antérieures à 19.2R3-EVO, 19.3R3-EVO, 19.4R3-EVO, 20.1R3-EVO, 20.2R2-EVO, 20.3R1-EVO, 20.4R2-EVO, 20.4R3-S3-EVO, 20.4R3-S4-EVO, 21.1R2-EVO, 21.2R1-EVO, 21.2R3-S4-EVO, 21.3R2-EVO, 21.3R3-EVO, 21.3R3-S1-EVO, 21.4R1-EVO, 21.4R2-EVO, 21.4R2-S1-EVO, 21.4R2-S2-EVO, 21.4R3-EVO, 22.1R1-EVO, 22.1R1-S2-EVO, 22.1R2-EVO, 22.1R3-EVO, 22.2R1-EVO, 22.2R1-S1-EVO, 22.2R2-EVO et 22.3R1-EVO
  • Junos OS versions antérieures à 15.1R7-S12, 18.4R2-S7, 19.1R3-S2, 19.1R3-S9, 19.2R1-S9, 19.2R3, 19.2R3-S5, 19.2R3-S6, 19.3R3, 19.3R3-S6, 19.3R3-S7, 19.4R2-S7, 19.4R2-S8, 19.4R3, 19.4R3-S10, 19.4R3-S8, 19.4R3-S9, 20.1R2, 20.1R3-S4, 20.2R2, 20.2R3-S5, 20.2R3-S6, 20.2R3-S7, 20.3R1, 20.3R3-S4, 20.3R3-S5, 20.3R3-S6, 20.4R1, 20.4R3-S3, 20.4R3-S4, 20.4R3-S5, 21.1R1-S1, 21.1R2, 21.1R3, 21.1R3-S3, 21.1R3-S4, 21.1R3-S5, 21.2R1, 21.2R3, 21.2R3-S1, 21.2R3-S2, 21.2R3-S3, 21.3R2, 21.3R3, 21.3R3-S1, 21.3R3-S2, 21.3R3-S3, 21.4R2, 21.4R2-S1, 21.4R2-S2, 21.4R3, 21.4R3-S1, 21.4R3-S2, 22.1R1, 22.1R1-S2, 22.1R2, 22.1R2-S1, 22.1R2-S2, 22.1R3, 22.1R3-S1, 22.2R1, 22.2R1-S1, 22.2R1-S2, 22.2R2, 22.2R3, 22.3R1, 22.3R1-S1, 22.3R2 et 22.4R1
  • Junos Space versions antérieures à 22.3R1
  • NorthStar Controller versions antérieures à 6.2.3

Résumé

De multiples vulnérabilités ont été découvertes dans les produits Juniper. Certaines d'entre elles permettent à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur, une exécution de code arbitraire à distance et un déni de service à distance.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Gestion détaillée du document

Date Description
23 janvier 2023 Version initiale
Choisissez un thème pour personnaliser l'apparence du site.