Avis du CERT-FR

Risques

• Atteinte à l'intégrité des données
• Atteinte à la confidentialité des données
• Contournement de la politique de sécurité
• Déni de service à distance
• Non spécifié par l'éditeur
• Élévation de privilèges

Systèmes affectés

• Junos OS Evolved versions antérieures à 20.4R3-S8-EVO, 21.1R3-S2-EVO, 21.2R3-S6-EVO, 21.3R3-S5-EVO, 21.4R3-S5-EVO, 22.1R3-S4-EVO, 22.2R3-S3-EVO, 22.3R3-S1-EVO, 22.4R3-EVO, 23.1R2-EVO, 23.2R1-S1-EVO, 23.2R2-EVO, 23.3R1-EVO
• Junos OS sur les séries MX versions antérieures à 20.4R3-S7, 21.1R3-S5, 21.2R3-S4, 21.3R3-S4, 21.4R3-S3, 22.1R3-S1, 22.2R2-S1, 22.2R3, 22.3R1-S2, 22.3R2, 22.4R1
• Junos OS séries QFX5000 versions antérieures à 20.4R3-S6, 21.1R3-S5, 21.2R3-S5, 21.3R3-S4, 21.4R3-S3, 22.1R3-S2, 22.2R2-S2, 22.2R3, 22.3R2-S1, 22.3R3, 22.4R1-S2, 22.4R2, 23.2R1
• Junos OS versions antérieures à 20.2R3-S6, 20.3R3-S5, 20.4R3-S9, 21.1R3-S5, 21.2R3-S6, 21.3R3-S5, 21.4R3-S5, 22.1R3-S4, 22.2R2-S2, 22.2R3-S2, 22.3R1-S2, 22.3R2-S2, 22.3R3-S1, 22.4R1-S2, 22.4R2-S2, 22.4R3, 23.1R2, 23.2R2, 23.3R1,

Documentation

• Bulletin de sécurité Juniper JSA73140 du 11 octobre 2023

  https://supportportal.juniper.net/s/article/2023-10-Security-Bulletin-Junos-OS-and-Junos-OS-Evolved-Multiple-Vulnerabilities-in-CLI-command

• Bulletin de sécurité Juniper JSA73141 du 11 octobre 2023

  https://supportportal.juniper.net/s/article/2023-10-Security-Bulletin-Junos-OS-and-Junos-OS-Evolved-Receipt-of-a-specific-genuine-PIM-packet-causes-RPD-crash-CVE-2023-44175

• Bulletin de sécurité Juniper JSA73145 du 11 octobre 2023

  https://supportportal.juniper.net/s/article/2023-10-Security-Bulletin-Junos-OS-QFX5k-l2-loop-in-the-overlay-impacts-the-stability-in-a-EVPN-VXLAN-environment-CVE-2023-44181

• Bulletin de sécurité Juniper JSA73146 du 11 octobre 2023

  https://supportportal.juniper.net/s/article/2023-10-Security-Bulletin-Junos-OS-and-Junos-OS-Evolved-In-a-BGP-scenario-RPD-crashes-upon-receiving-and-processing-a-specific-malformed-ISO-VPN--BGP-UPDATE-packet-CVE-2023-44185

• Bulletin de sécurité Juniper JSA73147 du 11 octobre 2023

  https://supportportal.juniper.net/s/article/2023-10-Security-Bulletin-Junos-OS-and-Junos-OS-Evolved-High-CPU-load-due-to-specific-NETCONF-command-CVE-2023-44184

• Bulletin de sécurité Juniper JSA73148 du 11 octobre 2023

  https://supportportal.juniper.net/s/article/2023-10-Security-Bulletin-Junos-OS-QFX5000-Series-EX4600-Series-In-a-VxLAN-scenario-an-adjacent-attacker-within-the-VxLAN-sending-genuine-packets-may-cause-a-DMA-memory-leak-to-occur-CVE-2023-44183

• Bulletin de sécurité Juniper JSA73149 du 11 octobre 2023

  https://supportportal.juniper.net/s/article/2023-10-Security-Bulletin-Junos-OS-and-Junos-OS-Evolved-An-Unchecked-Return-Value-in-multiple-users-interfaces-affects-confidentiality-and-integrity-of-device-operations-CVE-2023-44182

• Bulletin de sécurité Juniper JSA73150 du 11 octobre 2023

  https://supportportal.juniper.net/s/article/2023-10-Security-Bulletin-Junos-OS-and-Junos-OS-Evolved-RPD-crash-when-attempting-to-send-a-very-long-AS-PATH-to-a-non-4-byte-AS-capable-BGP-neighbor-CVE-2023-44186

• Bulletin de sécurité Juniper JSA73151 du 11 octobre 2023

  https://supportportal.juniper.net/s/article/2023-10-Security-Bulletin-Junos-OS-Evolved-file-copy-CLI-command-can-disclose-password-to-shell-users-CVE-2023-44187

• Bulletin de sécurité Juniper JSA73152 du 11 octobre 2023

  https://supportportal.juniper.net/s/article/2023-10-Security-Bulletin-Junos-OS-jkdsd-crash-due-to-multiple-telemetry-requests-CVE-2023-44188

• Bulletin de sécurité Juniper JSA73153 du 11 octobre 2023

  https://supportportal.juniper.net/s/article/2023-10-Security-Bulletin-Junos-OS-Evolved-PTX10003-Series-MAC-address-validation-bypass-vulnerability-CVE-2023-44189

• Bulletin de sécurité Juniper JSA73154 du 11 octobre 2023

  https://supportportal.juniper.net/s/article/2023-10-Security-Bulletin-Junos-OS-Evolved-PTX10001-PTX10004-PTX10008-PTX10016-MAC-address-validation-bypass-vulnerability-CVE-2023-44190

• Bulletin de sécurité Juniper JSA73155 du 11 octobre 2023

  https://supportportal.juniper.net/s/article/2023-10-Security-Bulletin-Junos-OS-QFX5000-Series-and-EX4000-Series-Denial-of-Service-DoS-on-a-large-scale-VLAN-due-to-PFE-hogging-CVE-2023-44191

• Bulletin de sécurité Juniper JSA73156 du 11 octobre 2023

  https://supportportal.juniper.net/s/article/2023-10-Security-Bulletin-Junos-OS-QFX5000-Series-DMA-memory-leak-is-observed-when-specific-DHCP-packets-are-transmitted-over-pseudo-VTEP-CVE-2023-44192

• Bulletin de sécurité Juniper JSA73157 du 11 octobre 2023

  https://supportportal.juniper.net/s/article/2023-10-Security-Bulletin-Junos-OS-MX-Series-An-FPC-crash-is-observed-when-CFM-is-enabled-in-a-VPLS-scenario-and-a-specific-LDP-related-command-is-run-CVE-2023-44193

• Bulletin de sécurité Juniper JSA73158 du 11 octobre 2023

  https://supportportal.juniper.net/s/article/2023-10-Security-Bulletin-Junos-OS-An-unauthenticated-attacker-with-local-access-to-the-device-can-create-a-backdoor-with-root-privileges-CVE-2023-44194

• Bulletin de sécurité Juniper JSA73160 du 11 octobre 2023

  https://supportportal.juniper.net/s/article/2023-10-Security-Bulletin-Junos-OS-Evolved-Packets-which-are-not-destined-to-the-router-can-reach-the-RE-CVE-2023-44195

• Bulletin de sécurité Juniper JSA73162 du 11 octobre 2023

  https://supportportal.juniper.net/s/article/2023-10-Security-Bulletin-Junos-OS-Evolved-PTX10003-Series-Packets-which-are-not-destined-to-the-router-can-reach-the-RE-CVE-2023-44196

• Bulletin de sécurité Juniper JSA73163 du 11 octobre 2023

  https://supportportal.juniper.net/s/article/2023-10-Security-Bulletin-Junos-OS-and-Junos-OS-Evolved-An-rpd-crash-may-occur-when-BGP-is-processing-newly-learned-routes-CVE-2023-44197

• Bulletin de sécurité Juniper JSA73164 du 11 octobre 2023

  https://supportportal.juniper.net/s/article/2023-10-Security-Bulletin-Junos-OS-SRX-Series-and-MX-Series-SIP-ALG-doesn-t-drop-specifically-malformed-retransmitted-SIP-packets-CVE-2023-44198

• Bulletin de sécurité Juniper JSA73165 du 11 octobre 2023

  https://supportportal.juniper.net/s/article/2023-10-Security-Bulletin-Junos-OS-MX-Series-In-a-PTP-scenario-a-prolonged-routing-protocol-churn-can-trigger-an-FPC-reboot-CVE-2023-44199

• Bulletin de sécurité Juniper JSA73167 du 11 octobre 2023

  https://supportportal.juniper.net/s/article/2023-10-Security-Bulletin-Junos-OS-and-Junos-OS-Evolved-A-local-attacker-can-retrieve-sensitive-information-and-elevate-privileges-on-the-devices-to-an-authorized-user-CVE-2023-44201

• Bulletin de sécurité Juniper JSA73168 du 11 octobre 2023

  https://supportportal.juniper.net/s/article/2023-10-Security-Bulletin-Junos-OS-Evolved-Specific-TCP-packets-will-bypass-a-control-plane-firewall-filter-CVE-2023-44202

• Bulletin de sécurité Juniper JSA73169 du 11 octobre 2023

  https://supportportal.juniper.net/s/article/2023-10-Security-Bulletin-Junos-OS-QFX5000-series-EX2300-EX3400-EX4100-EX4400-and-EX4600-Packet-flooding-will-occur-when-IGMP-traffic-is-sent-to-an-isolated-VLAN-CVE-2023-44203

• Bulletin de sécurité Juniper JSA73170 du 11 octobre 2023

  https://supportportal.juniper.net/s/article/2023-10-Security-Bulletin-Junos-OS-and-Junos-OS-Evolved-The-rpd-will-crash-upon-receiving-a-malformed-BGP-UPDATE-message-CVE-2023-44204

• Bulletin de sécurité Juniper JSA73171 du 11 octobre 2023

  https://supportportal.juniper.net/s/article/2023-10-Security-Bulletin-Junos-OS-and-Junos-OS-Evolved-An-l2cpd-crash-will-occur-when-specific-LLDP-packets-are-received-CVE-2023-36839

• Bulletin de sécurité Juniper JSA73172 du 11 octobre 2023

  https://supportportal.juniper.net/s/article/2023-10-Security-Bulletin-Junos-OS-MX-Series-Receipt-of-malformed-TCP-traffic-will-cause-a-Denial-of-Service-CVE-2023-36841

• Bulletin de sécurité Juniper JSA73174 du 11 octobre 2023

  https://supportportal.juniper.net/s/article/2023-10-Security-Bulletin-Junos-OS-SRX-Series-The-PFE-will-crash-on-receiving-malformed-SSL-traffic-when-ATP-is-enabled-CVE-2023-36843

• Bulletin de sécurité Juniper JSA73176 du 11 octobre 2023

  https://supportportal.juniper.net/s/article/2023-10-Security-Bulletin-Junos-OS-Vulnerability-fixed-in-OpenSSL

• Bulletin de sécurité Juniper JSA73177 du 11 octobre 2023

  https://supportportal.juniper.net/s/article/2023-10-Security-Bulletin-Junos-OS-and-Junos-OS-Evolved-Multiple-NTP-vulnerabilities-resolved

• Bulletin de sécurité Juniper JSA73530 du 11 octobre 2023

  https://supportportal.juniper.net/s/article/2023-10-Security-Bulletin-Junos-OS-PTX-Series-and-QFX10000-Series-Received-flow-routes-which-aren-t-installed-as-the-hardware-doesn-t-support-them-lead-to-an-FPC-heap-memory-leak-CVE-2023-22392

• Référence CVE CVE-2022-2097

  https://www.cve.org/CVERecord?id=CVE-2022-2097

• Référence CVE CVE-2022-2274

  https://www.cve.org/CVERecord?id=CVE-2022-2274

• Référence CVE CVE-2023-22392

  https://www.cve.org/CVERecord?id=CVE-2023-22392

• Référence CVE CVE-2023-26551

  https://www.cve.org/CVERecord?id=CVE-2023-26551

• Référence CVE CVE-2023-26552

  https://www.cve.org/CVERecord?id=CVE-2023-26552

• Référence CVE CVE-2023-26553

  https://www.cve.org/CVERecord?id=CVE-2023-26553

• Référence CVE CVE-2023-26554

  https://www.cve.org/CVERecord?id=CVE-2023-26554

• Référence CVE CVE-2023-26555

  https://www.cve.org/CVERecord?id=CVE-2023-26555

• Référence CVE CVE-2023-36839

  https://www.cve.org/CVERecord?id=CVE-2023-36839

• Référence CVE CVE-2023-36841

  https://www.cve.org/CVERecord?id=CVE-2023-36841

• Référence CVE CVE-2023-36843

  https://www.cve.org/CVERecord?id=CVE-2023-36843

• Référence CVE CVE-2023-44175

  https://www.cve.org/CVERecord?id=CVE-2023-44175

• Référence CVE CVE-2023-44176

  https://www.cve.org/CVERecord?id=CVE-2023-44176

• Référence CVE CVE-2023-44177

  https://www.cve.org/CVERecord?id=CVE-2023-44177

• Référence CVE CVE-2023-44178

  https://www.cve.org/CVERecord?id=CVE-2023-44178

• Référence CVE CVE-2023-44181

  https://www.cve.org/CVERecord?id=CVE-2023-44181

• Référence CVE CVE-2023-44182

  https://www.cve.org/CVERecord?id=CVE-2023-44182

• Référence CVE CVE-2023-44183

  https://www.cve.org/CVERecord?id=CVE-2023-44183

• Référence CVE CVE-2023-44184

  https://www.cve.org/CVERecord?id=CVE-2023-44184

• Référence CVE CVE-2023-44185

  https://www.cve.org/CVERecord?id=CVE-2023-44185

• Référence CVE CVE-2023-44186

  https://www.cve.org/CVERecord?id=CVE-2023-44186

• Référence CVE CVE-2023-44187

  https://www.cve.org/CVERecord?id=CVE-2023-44187

• Référence CVE CVE-2023-44188

  https://www.cve.org/CVERecord?id=CVE-2023-44188

• Référence CVE CVE-2023-44189

  https://www.cve.org/CVERecord?id=CVE-2023-44189

• Référence CVE CVE-2023-44190

  https://www.cve.org/CVERecord?id=CVE-2023-44190

• Référence CVE CVE-2023-44191

  https://www.cve.org/CVERecord?id=CVE-2023-44191

• Référence CVE CVE-2023-44192

  https://www.cve.org/CVERecord?id=CVE-2023-44192

• Référence CVE CVE-2023-44193

  https://www.cve.org/CVERecord?id=CVE-2023-44193

• Référence CVE CVE-2023-44194

  https://www.cve.org/CVERecord?id=CVE-2023-44194

• Référence CVE CVE-2023-44195

  https://www.cve.org/CVERecord?id=CVE-2023-44195

• Référence CVE CVE-2023-44196

  https://www.cve.org/CVERecord?id=CVE-2023-44196

• Référence CVE CVE-2023-44197

  https://www.cve.org/CVERecord?id=CVE-2023-44197

• Référence CVE CVE-2023-44198

  https://www.cve.org/CVERecord?id=CVE-2023-44198

• Référence CVE CVE-2023-44199

  https://www.cve.org/CVERecord?id=CVE-2023-44199

• Référence CVE CVE-2023-44201

  https://www.cve.org/CVERecord?id=CVE-2023-44201

• Référence CVE CVE-2023-44202

  https://www.cve.org/CVERecord?id=CVE-2023-44202

• Référence CVE CVE-2023-44203

  https://www.cve.org/CVERecord?id=CVE-2023-44203

• Référence CVE CVE-2023-44204

  https://www.cve.org/CVERecord?id=CVE-2023-44204