Avis du CERT-FR

Objet : Multiples vulnérabilités dans les produits Juniper Networks

Gestion du document

Référence CERTFR-2024-AVI-0027
Titre Multiples vulnérabilités dans les produits Juniper Networks
Date de la première version11 janvier 2024
Date de la dernière version11 janvier 2024
Source(s) Bulletin de sécurité Juniper JSA11272 du 10 janvier 2024
Bulletin de sécurité Juniper JSA75233 du 10 janvier 2024
Bulletin de sécurité Juniper JSA75721 du 10 janvier 2024
Bulletin de sécurité Juniper JSA75723 du 10 janvier 2024
Bulletin de sécurité Juniper JSA75725 du 10 janvier 2024
Bulletin de sécurité Juniper JSA75727 du 10 janvier 2024
Bulletin de sécurité Juniper JSA75729 du 10 janvier 2024
Bulletin de sécurité Juniper JSA75730 du 10 janvier 2024
Bulletin de sécurité Juniper JSA75733 du 10 janvier 2024
Bulletin de sécurité Juniper JSA75734 du 10 janvier 2024
Bulletin de sécurité Juniper JSA75735 du 10 janvier 2024
Bulletin de sécurité Juniper JSA75736 du 10 janvier 2024
Bulletin de sécurité Juniper JSA75737 du 10 janvier 2024
Bulletin de sécurité Juniper JSA75738 du 10 janvier 2024
Bulletin de sécurité Juniper JSA75740 du 10 janvier 2024
Bulletin de sécurité Juniper JSA75741 du 10 janvier 2024
Bulletin de sécurité Juniper JSA75742 du 10 janvier 2024
Bulletin de sécurité Juniper JSA75743 du 10 janvier 2024
Bulletin de sécurité Juniper JSA75744 du 10 janvier 2024
Bulletin de sécurité Juniper JSA75745 du 10 janvier 2024
Bulletin de sécurité Juniper JSA75747 du 10 janvier 2024
Bulletin de sécurité Juniper JSA75748 du 10 janvier 2024
Bulletin de sécurité Juniper JSA75752 du 10 janvier 2024
Bulletin de sécurité Juniper JSA75753 du 10 janvier 2024
Bulletin de sécurité Juniper JSA75754 du 10 janvier 2024
Bulletin de sécurité Juniper JSA75755 du 10 janvier 2024
Bulletin de sécurité Juniper JSA75757 du 10 janvier 2024
Bulletin de sécurité Juniper JSA75758 du 10 janvier 2024

Une gestion de version détaillée se trouve à la fin de ce document.

Risques

  • Atteinte à l'intégrité des données
  • Atteinte à la confidentialité des données
  • Contournement de la politique de sécurité
  • Déni de service à distance
  • Exécution de code arbitraire à distance
  • Élévation de privilèges

Systèmes affectés

  • CTPView versions versions antérieures à 9.1R5
  • Junos OS Evolved version antérieures à 20.4R2-EVO, 20.4R2-S2-EVO, 20.4R3-EVO, 20.4R3-S7-EVO, 21.1R2-EVO, 21.2R2-EVO, 21.2R3-S7-EVO, 21.3R2-EVO, 21.3R3-S5-EVO, 21.4R3-EVO, 21.4R3-S3-EVO, 21.4R3-S5-EVO, 21.4R3-S6-EVO, 22.1R3-EVO, 22.1R3-S2-EVO, 22.1R3-S4-EVO, 22.1R3-S5-EVO, 22.2R2-S1-EVO, 22.2R2-S2-EVO, 22.2R3-EVO, 22.2R3-S2-EVO, 22.2R3-S3-EVO, 22.3R1-EVO, 22.3R2-EVO, 22.3R3-EVO, 22.3R3-S1-EVO, 22.4R1-EVO, 22.4R2-EVO, 22.4R2-S2-EVO, 22.4R3-EVO, 23.1R2-EVO, 23.2R1-EVO, 23.2R1-S1-EVO, 23.2R1-S2-EVO, 23.2R2-EVO, 23.3R1-EVO et 23.4R1-EVO
  • Junos OS version antérieures à 20.4R3-S3, 20.4R3-S6, 20.4R3-S7, 20.4R3-S8, 20.4R3-S9, 21.1R3-S4, 21.1R3-S5, 21.2R3, 21.2R3-S3, 21.2R3-S4, 21.2R3-S5, 21.2R3-S6, 21.2R3-S7, 21.3R2-S1, 21.3R3, 21.3R3-S3, 21.3R3-S4, 21.3R3-S5, 21.4R2, 21.4R3, 21.4R3-S3, 21.4R3-S4, 21.4R3-S5, 22.1R2, 22.1R2-S2, 22.1R3, 22.1R3-S1, 22.1R3-S2, 22.1R3-S3, 22.1R3-S4, 22.2R1, 22.2R2, 22.2R2-S1, 22.2R2-S2, 22.2R3, 22.2R3-S1, 22.2R3-S2, 22.2R3-S3, 22.3R1, 22.3R2, 22.3R2-S1, 22.3R2-S2, 22.3R3, 22.3R3-S1, 22.3R3-S2, 22.4R1, 22.4R1-S2, 22.4R2, 22.4R2-S1, 22.4R2-S2, 22.4R3, 23.1R1, 23.1R2, 23.2R1, 23.2R1-S1, 23.2R1-S2, 23.2R2, 23.3R1 et 23.4R1
  • Paragon Active Assurance versions antérieures à 3.1.2, 3.2.3, 3.3.2 et 3.4.1
  • Security Director Insights versions antérieures à 23.1R1
  • Session Smart Router versions antérieures à SSR-6.2.3-r2

Résumé

De multiples vulnérabilités ont été découvertes dans les produits Juniper Networks. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un déni de service à distance et un contournement de la politique de sécurité.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Gestion détaillée du document

Date Description
11 janvier 2024 Version initiale
Choisissez un thème pour personnaliser l'apparence du site.