Avis du CERT-FR

Objet : Multiples vulnérabilités dans Juniper

Gestion du document

Référence CERTFR-2024-AVI-0297
Titre Multiples vulnérabilités dans Juniper
Date de la première version11 avril 2024
Date de la dernière version11 avril 2024
Source(s) Bulletin de sécurité Juniper JSA79089 du 10 avril 2024
Bulletin de sécurité Juniper JSA79091 du 10 avril 2024
Bulletin de sécurité Juniper JSA79092 du 10 avril 2024
Bulletin de sécurité Juniper JSA79094 du 10 avril 2024
Bulletin de sécurité Juniper JSA79095 du 10 avril 2024
Bulletin de sécurité Juniper JSA79099 du 10 avril 2024
Bulletin de sécurité Juniper JSA79100 du 10 avril 2024
Bulletin de sécurité Juniper JSA79102 du 10 avril 2024
Bulletin de sécurité Juniper JSA79104 du 10 avril 2024
Bulletin de sécurité Juniper JSA79106 du 10 avril 2024
Bulletin de sécurité Juniper JSA79107 du 10 avril 2024
Bulletin de sécurité Juniper JSA79108 du 10 avril 2024
Bulletin de sécurité Juniper JSA79109 du 10 avril 2024
Bulletin de sécurité Juniper JSA79110 du 10 avril 2024
Bulletin de sécurité Juniper JSA79171 du 10 avril 2024
Bulletin de sécurité Juniper JSA79173 du 10 avril 2024
Bulletin de sécurité Juniper JSA79174 du 10 avril 2024
Bulletin de sécurité Juniper JSA79176 du 10 avril 2024
Bulletin de sécurité Juniper JSA79179 du 10 avril 2024
Bulletin de sécurité Juniper JSA79180 du 10 avril 2024
Bulletin de sécurité Juniper JSA79181 du 10 avril 2024
Bulletin de sécurité Juniper JSA79183 du 10 avril 2024
Bulletin de sécurité Juniper JSA79184 du 10 avril 2024
Bulletin de sécurité Juniper JSA79185 du 10 avril 2024
Bulletin de sécurité Juniper JSA79186 du 10 avril 2024
Bulletin de sécurité Juniper JSA79187 du 10 avril 2024
Bulletin de sécurité Juniper JSA79188 du 10 avril 2024

Une gestion de version détaillée se trouve à la fin de ce document.

Risques

  • Atteinte à l'intégrité des données
  • Atteinte à la confidentialité des données
  • Contournement de la politique de sécurité
  • Déni de service à distance
  • Exécution de code arbitraire à distance
  • Injection de code indirecte à distance (XSS)
  • Non spécifié par l'éditeur
  • Élévation de privilèges

Systèmes affectés

  • Cloud Native Router versions antérieures à 23.4
  • cRPD versions antérieures à 23.4R1
  • Paragon Active Assurance versions antérieures à 4.2.1
  • Paragon Active Assurance versions antérieures à 4.3.0
  • Junos OS gamme EX4300 versions antérieures à 20.4R3-S10, 21.2R3-S7 et 21.4R3-S6
  • Junos OS gammes QFX5000 Series, EX4400 Series, EX4100 Series et EX4650 Series versions antérieures à 20.4R3-S8, 21.2R3-S6, 21.3R3-S5, 21.4R3-S4, 22.1R3-S3, 22.2R3-S1, 22.3R2-S2, 22.3R3, 22.4R2-S1, 22.4R3 et 23.2R1
  • Junos OS gammes SRX Branch Series versions antérieures à 21.1R3-S5, 21.2R3-S5, 21.3R3-S4, 21.4R3-S3, 22.1R3-S2, 22.2R2-S2, 22.2R3, 22.3R2-S1, 22.3R3, 22.4R1-S2, 22.4R2 et 23.2R1
  • Junos OS gammes MX Series avec SPC3 et MS-MPC versions antérieures à 21.2R3-S6, 21.3R3-S5, 21.4R3-S5, 22.1R3-S3, 22.2R3-S1, 22.3R2-S2, 22.3R3, 22.4R2-S1, 22.4R3 et 23.2R1
  • Junos OS gamme SRX 5000 Series avec SPC2 versions antérieures à 21.2R3-S7, 21.4, 22.1, 22.2, 22.3, 22.4 et 23.2
  • Junos OS gammes MX Series versions antérieures à 20.4R3-S5, 21.1, 21.2R3-S1, 21.3, 21.4R3, 22.1R2, 22.2R2 et 22.3
  • Junos OS gamme EX9200-15C versions antérieures à 21.2R3-S1, 21.4R3, 22.1R2 et 22.2R2
  • Junos OS gammes SRX4600 versions antérieures à 21.2R3-S7, 21.4R3-S6, 22.1R3-S5, 22.2R3-S3, 22.3R3-S2, 22.4R3, 23.2R1-S2, 23.2R2 et 23.4R1
  • Junos OS gammes ACX5448 et ACX710 versions antérieures à 20.4R3-S9, 21.2R3-S5, 21.3R3-S5, 21.4R3-S4, 22.1R3-S2, 22.2R3-S2, 22.3R2-S2, 22.3R3, 22.4R2 et 23.2R1
  • Junos OS versions antérieures à 20.4R3-S9, 21.1R3, 21.2R3-S7, 21.3R3-S5, 21.4R3-S5, 22.1R3-S4, 22.2R3-S2, 22.3R3-S2, 22.4R3 et 23.4R2
  • Junos OS Evolved versions antérieures à 20.4R3-S9-EVO, 21.2R3-S7-EVO, 21.3R3-S5-EVO, 21.4R3-S6-EVO, 22.1R3-S4-EVO, 22.2R3-S2-EVO, 22.3R3-S2-EVO, 22.4R3-EVO, 23.2R2-EVO et 23.4R1-EVO

Résumé

De multiples vulnérabilités ont été découvertes dans Juniper. Certaines d'entre elles permettent à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur, une exécution de code arbitraire à distance et un déni de service à distance.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Gestion détaillée du document

Date Description
11 avril 2024 Version initiale
Choisissez un thème pour personnaliser l'apparence du site.