Avis du CERT-FR

Json

Objet : Multiples vulnérabilités dans Juniper Secure Analytics

Gestion du document

Référence	CERTFR-2024-AVI-0173
Titre	Multiples vulnérabilités dans Juniper Secure Analytics
Date de la première version	29 février 2024
Date de la dernière version	29 février 2024
Source(s)	Bulletin de sécurité Juniper du 29 février 2024

Une gestion de version détaillée se trouve à la fin de ce document.

Risques

Atteinte à l'intégrité des données
Atteinte à la confidentialité des données
Contournement de la politique de sécurité
Déni de service à distance
Non spécifié par l'éditeur
Élévation de privilèges

Systèmes affectés

Juniper Secure Analytics versions antérieures à 7.5.0 UP7 IF05

Résumé

De multiples vulnérabilités ont été découvertes dans Juniper Secure Analytics . Certaines d'entre elles permettent à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur, un déni de service à distance et un contournement de la politique de sécurité.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Bulletin de sécurité Juniper du 29 février 2024
https://supportportal.juniper.net/s/article/On-Demand-JSA-Series-Multiple-vulnerabilities-resolved-in-Juniper-Secure-Analytics-in-7-5-0-UP7-IF05?language=en_US
Référence CVE CVE-2022-40982
https://www.cve.org/CVERecord?id=CVE-2022-40982
Référence CVE CVE-2022-43552
https://www.cve.org/CVERecord?id=CVE-2022-43552
Référence CVE CVE-2023-20569
https://www.cve.org/CVERecord?id=CVE-2023-20569
Référence CVE CVE-2023-20593
https://www.cve.org/CVERecord?id=CVE-2023-20593
Référence CVE CVE-2023-32360
https://www.cve.org/CVERecord?id=CVE-2023-32360
Référence CVE CVE-2023-3611
https://www.cve.org/CVERecord?id=CVE-2023-3611
Référence CVE CVE-2023-3776
https://www.cve.org/CVERecord?id=CVE-2023-3776
Référence CVE CVE-2023-37920
https://www.cve.org/CVERecord?id=CVE-2023-37920
Référence CVE CVE-2023-4206
https://www.cve.org/CVERecord?id=CVE-2023-4206
Référence CVE CVE-2023-4207
https://www.cve.org/CVERecord?id=CVE-2023-4207
Référence CVE CVE-2023-4208
https://www.cve.org/CVERecord?id=CVE-2023-4208
Référence CVE CVE-2023-43642
https://www.cve.org/CVERecord?id=CVE-2023-43642
Référence CVE CVE-2023-44981
https://www.cve.org/CVERecord?id=CVE-2023-44981
Référence CVE CVE-2023-5676
https://www.cve.org/CVERecord?id=CVE-2023-5676

Gestion détaillée du document

Date	Description
29 février 2024	Version initiale