Avis du CERT-FR
Objet : Multiples vulnérabilités dans les produits Juniper Networks
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risques
- Atteinte à l'intégrité des données
- Atteinte à la confidentialité des données
- Contournement de la politique de sécurité
- Déni de service à distance
- Exécution de code arbitraire à distance
- Falsification de requêtes côté serveur (SSRF)
- Élévation de privilèges
Systèmes affectés
- CTPView versions antérieures à 9.2R1
- Junos OS Evolved versions 22.2.x-EVO antérieures à 22.2R3-S6-EVO
- Junos OS Evolved versions 22.4.x-EVO antérieures à 22.4R3-S6-EVO
- Junos OS Evolved versions 23.2.x-EVO antérieures à 23.2R2-S3-EVO
- Junos OS Evolved versions 23.4.x-EVO antérieures à 23.4R2-S4-EVO
- Junos OS Evolved versions 24.2.x-EVO antérieures à 24.2R2-EVO
- Junos OS Evolved versions antérieures à 21.4R3-S10-EVO
- Junos OS versions 21.4.x antérieures à 21.4R3-S10
- Junos OS versions 22.2.x antérieures à 22.2R3-S6
- Junos OS versions 22.4.x antérieures à 22.4R3-S6
- Junos OS versions 23.2.x antérieures à 23.2R2-S3
- Junos OS versions 23.4.x antérieures à 23.4R2-S4
- Junos OS versions 24.2.x antérieures à 24.2R2
- Junos OS versions antérieures à 21.2R3-S9
- Junos Space Security Director versions antérieures à 24.1R3
- Junos Space versions antérieures à 24.1R3
L'éditeur indique que les versions 21.4.x de Junos OS pour SRX Series ne bénéficient pas de correctif pour la vulnérabilité CVE-2025-30659.
Résumé
De multiples vulnérabilités ont été découvertes dans les produits Juniper Networks. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une élévation de privilèges et un déni de service à distance.
Solutions
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
-
Bulletin de sécurité Juniper Networks JSA96444 du 09 avril 2025
https://supportportal.juniper.net/s/article/2025-04-Security-Bulletin-CTP-View-Multiple-Vulnerabilities-resolved-in-9-2R1-release -
Bulletin de sécurité Juniper Networks JSA96446 du 09 avril 2025
https://supportportal.juniper.net/s/article/2025-04-Security-Bulletin-Junos-Space-Security-Director-Multiple-vulnerabilities-resolved-in-24-1R3-release -
Bulletin de sécurité Juniper Networks JSA96447 du 09 avril 2025
https://supportportal.juniper.net/s/article/2025-04-Security-Bulletin-Junos-Space-Multiple-vulnerabilities-resolved-in-24-1R3-release -
Bulletin de sécurité Juniper Networks JSA96448 du 09 avril 2025
https://supportportal.juniper.net/s/article/2025-04-Security-Bulletin-Junos-OS-An-unauthenticated-adjacent-attacker-sending-a-malformed-DHCP-packet-causes-jdhcpd-to-crash-CVE-2025-21591 -
Bulletin de sécurité Juniper Networks JSA96449 du 09 avril 2025
https://supportportal.juniper.net/s/article/2025-04-Security-Bulletin-Junos-OS-MX-Series-In-DS-lite-and-NAT-senario-receipt-of-crafted-IPv4-traffic-causes-port-block-CVE-2025-21594 -
Bulletin de sécurité Juniper Networks JSA96450 du 09 avril 2025
https://supportportal.juniper.net/s/article/2025-04-Security-Bulletin-Junos-OS-and-Junos-OS-Evolved-In-an-EVPN-VXLAN-scenario-specific-ARP-or-NDP-packets-cause-FPC-to-crash-CVE-2025-21595 -
Bulletin de sécurité Juniper Networks JSA96451 du 09 avril 2025
https://supportportal.juniper.net/s/article/2025-04-Security-Bulletin-Junos-OS-and-Junos-OS-Evolved-When-BGP-rib-sharding-and-update-threading-are-configured-and-a-peer-flaps-an-rpd-core-is-observed -
Bulletin de sécurité Juniper Networks JSA96452 du 09 avril 2025
https://supportportal.juniper.net/s/article/2025-04-Security-Bulletin-Junos-OS-SRX-and-EX-Series-MX240-MX480-MX960-QFX5120-Series-When-web-management-is-enabled-for-specific-services-an-attacker-may-cause-a-CPU-spike-by-sending-genuine-packets-to-the-device-CVE-2025-21601 -
Bulletin de sécurité Juniper Networks JSA96453 du 09 avril 2025
https://supportportal.juniper.net/s/article/2025-04-Security-Bulletin-Junos-OS-EX2300-EX3400-EX4000-Series-QFX5k-Series-Receipt-of-a-specific-DHCP-packet-causes-FPC-crash-when-DHCP-Option-82-is-enabled-CVE-2025-30644 -
Bulletin de sécurité Juniper Networks JSA96455 du 09 avril 2025
https://supportportal.juniper.net/s/article/2025-04-Security-Bulletin-Junos-OS-SRX-Series-Transmission-of-specific-control-traffic-sent-out-of-a-DS-Lite-tunnel-results-in-flowd-crash-CVE-2025-30645 -
Bulletin de sécurité Juniper Networks JSA96456 du 09 avril 2025
https://supportportal.juniper.net/s/article/2025-04-Security-Bulletin-Junos-OS-and-Junos-OS-Evolved-Receipt-of-a-malformed-LLDP-TLV-results-in-l2cpd-crash-CVE-2025-30646 -
Bulletin de sécurité Juniper Networks JSA96457 du 09 avril 2025
https://supportportal.juniper.net/s/article/2025-04-Security-Bulletin-Junos-OS-MX-Series-Subscriber-login-logout-activity-will-lead-to-a-memory-leak-CVE-2025-30647 -
Bulletin de sécurité Juniper Networks JSA96458 du 09 avril 2025
https://supportportal.juniper.net/s/article/2025-04-Security-Bulletin-Junos-OS-and-Junos-OS-Evolved-Receipt-of-a-specifically-malformed-DHCP-packet-causes-jdhcpd-process-to-crash-CVE-2025-30648 -
Bulletin de sécurité Juniper Networks JSA96459 du 09 avril 2025
https://supportportal.juniper.net/s/article/2025-04-Security-Bulletin-Junos-OS-MX240-MX480-MX960-with-SPC3-An-attacker-sending-specific-packets-will-cause-a-CPU-utilization-DoS-CVE-2025-30649 -
Bulletin de sécurité Juniper Networks JSA96461 du 09 avril 2025
https://supportportal.juniper.net/s/article/2025-04-Security-Bulletin-Junos-OS-and-Junos-OS-Evolved-Receipt-of-a-specific-ICMPv6-packet-causes-a-memory-overrun-leading-to-an-rpd-crash-CVE-2025-30651 -
Bulletin de sécurité Juniper Networks JSA96462 du 09 avril 2025
https://supportportal.juniper.net/s/article/2025-04-Security-Bulletin-Junos-OS-and-Junos-OS-Evolved-Executing-a-specific-CLI-command-when-asregex-optimized-is-configured-causes-an-RPD-crash-CVE-2025-30652 -
Bulletin de sécurité Juniper Networks JSA96463 du 09 avril 2025
https://supportportal.juniper.net/s/article/2025-04-Security-Bulletin-Junos-OS-and-Junos-OS-Evolved-LSP-flap-in-a-specific-MPLS-LSP-scenario-leads-to-RPD-crash-CVE-2025-30653 -
Bulletin de sécurité Juniper Networks JSA96464 du 09 avril 2025
https://supportportal.juniper.net/s/article/2025-04-Security-Bulletin-Junos-OS-and-Junos-OS-Evolved-A-local-low-privileged-user-can-access-sensitive-information-CVE-2025-30654 -
Bulletin de sécurité Juniper Networks JSA96465 du 09 avril 2025
https://supportportal.juniper.net/s/article/2025-04-Security-Bulletin-Junos-OS-and-Junos-OS-Evolved-A-specific-CLI-command-will-cause-a-RPD-crash-when-rib-sharding-and-update-threading-is-enabled-CVE-2025-30655?language=en_US -
Bulletin de sécurité Juniper Networks JSA96466 du 09 avril 2025
https://supportportal.juniper.net/s/article/2025-04-Security-Bulletin-Junos-OS-MX-Series-SRX-Series-Processing-of-specific-SIP-INVITE-messages-by-the-SIP-ALG-will-lead-to-an-FPC-crash-CVE-2025-30656?language=en_US -
Bulletin de sécurité Juniper Networks JSA96467 du 09 avril 2025
https://supportportal.juniper.net/s/article/2025-04-Security-Bulletin-Junos-OS-Processing-of-a-specific-BGP-update-causes-the-SRRD-process-to-crash-CVE-2025-30657?language=en_US -
Bulletin de sécurité Juniper Networks JSA96469 du 09 avril 2025
https://supportportal.juniper.net/s/article/2025-04-Security-Bulletin-Junos-OS-SRX-Series-On-devices-with-Anti-Virus-enabled-malicious-server-responses-will-cause-memory-to-leak-ultimately-causing-forwarding-to-stop-CVE-2025-30658?language=en_US -
Bulletin de sécurité Juniper Networks JSA96470 du 09 avril 2025
https://supportportal.juniper.net/s/article/2025-04-Security-Bulletin-Junos-OS-SRX-Series-A-device-configured-for-vector-routing-crashes-when-receiving-specific-traffic-CVE-2025-30659?language=en_US -
Bulletin de sécurité Juniper Networks JSA96471 du 09 avril 2025
https://supportportal.juniper.net/s/article/2025-04-Security-Bulletin-Junos-OS-MX-Series-Decapsulation-of-specific-GRE-packets-leads-to-PFE-reset-CVE-2025-30660?language=en_US -
Référence CVE CVE-2011-1473
https://www.cve.org/CVERecord?id=CVE-2011-1473 -
Référence CVE CVE-2011-5094
https://www.cve.org/CVERecord?id=CVE-2011-5094 -
Référence CVE CVE-2019-7611
https://www.cve.org/CVERecord?id=CVE-2019-7611 -
Référence CVE CVE-2020-7020
https://www.cve.org/CVERecord?id=CVE-2020-7020 -
Référence CVE CVE-2020-7021
https://www.cve.org/CVERecord?id=CVE-2020-7021 -
Référence CVE CVE-2021-22135
https://www.cve.org/CVERecord?id=CVE-2021-22135 -
Référence CVE CVE-2021-22137
https://www.cve.org/CVERecord?id=CVE-2021-22137 -
Référence CVE CVE-2021-22144
https://www.cve.org/CVERecord?id=CVE-2021-22144 -
Référence CVE CVE-2021-47596
https://www.cve.org/CVERecord?id=CVE-2021-47596 -
Référence CVE CVE-2022-24808
https://www.cve.org/CVERecord?id=CVE-2022-24808 -
Référence CVE CVE-2022-39253
https://www.cve.org/CVERecord?id=CVE-2022-39253 -
Référence CVE CVE-2023-28746
https://www.cve.org/CVERecord?id=CVE-2023-28746 -
Référence CVE CVE-2023-48161
https://www.cve.org/CVERecord?id=CVE-2023-48161 -
Référence CVE CVE-2023-6597
https://www.cve.org/CVERecord?id=CVE-2023-6597 -
Référence CVE CVE-2024-0450
https://www.cve.org/CVERecord?id=CVE-2024-0450 -
Référence CVE CVE-2024-1737
https://www.cve.org/CVERecord?id=CVE-2024-1737 -
Référence CVE CVE-2024-1975
https://www.cve.org/CVERecord?id=CVE-2024-1975 -
Référence CVE CVE-2024-21208
https://www.cve.org/CVERecord?id=CVE-2024-21208 -
Référence CVE CVE-2024-21210
https://www.cve.org/CVERecord?id=CVE-2024-21210 -
Référence CVE CVE-2024-21217
https://www.cve.org/CVERecord?id=CVE-2024-21217 -
Référence CVE CVE-2024-21235
https://www.cve.org/CVERecord?id=CVE-2024-21235 -
Référence CVE CVE-2024-21823
https://www.cve.org/CVERecord?id=CVE-2024-21823 -
Référence CVE CVE-2024-23271
https://www.cve.org/CVERecord?id=CVE-2024-23271 -
Référence CVE CVE-2024-26735
https://www.cve.org/CVERecord?id=CVE-2024-26735 -
Référence CVE CVE-2024-26852
https://www.cve.org/CVERecord?id=CVE-2024-26852 -
Référence CVE CVE-2024-26993
https://www.cve.org/CVERecord?id=CVE-2024-26993 -
Référence CVE CVE-2024-27052
https://www.cve.org/CVERecord?id=CVE-2024-27052 -
Référence CVE CVE-2024-27820
https://www.cve.org/CVERecord?id=CVE-2024-27820 -
Référence CVE CVE-2024-27838
https://www.cve.org/CVERecord?id=CVE-2024-27838 -
Référence CVE CVE-2024-27851
https://www.cve.org/CVERecord?id=CVE-2024-27851 -
Référence CVE CVE-2024-28182
https://www.cve.org/CVERecord?id=CVE-2024-28182 -
Référence CVE CVE-2024-2961
https://www.cve.org/CVERecord?id=CVE-2024-2961 -
Référence CVE CVE-2024-32002
https://www.cve.org/CVERecord?id=CVE-2024-32002 -
Référence CVE CVE-2024-32004
https://www.cve.org/CVERecord?id=CVE-2024-32004 -
Référence CVE CVE-2024-32020
https://www.cve.org/CVERecord?id=CVE-2024-32020 -
Référence CVE CVE-2024-32021
https://www.cve.org/CVERecord?id=CVE-2024-32021 -
Référence CVE CVE-2024-32465
https://www.cve.org/CVERecord?id=CVE-2024-32465 -
Référence CVE CVE-2024-33599
https://www.cve.org/CVERecord?id=CVE-2024-33599 -
Référence CVE CVE-2024-33600
https://www.cve.org/CVERecord?id=CVE-2024-33600 -
Référence CVE CVE-2024-33601
https://www.cve.org/CVERecord?id=CVE-2024-33601 -
Référence CVE CVE-2024-33602
https://www.cve.org/CVERecord?id=CVE-2024-33602 -
Référence CVE CVE-2024-35845
https://www.cve.org/CVERecord?id=CVE-2024-35845 -
Référence CVE CVE-2024-35899
https://www.cve.org/CVERecord?id=CVE-2024-35899 -
Référence CVE CVE-2024-3651
https://www.cve.org/CVERecord?id=CVE-2024-3651 -
Référence CVE CVE-2024-3652
https://www.cve.org/CVERecord?id=CVE-2024-3652 -
Référence CVE CVE-2024-36971
https://www.cve.org/CVERecord?id=CVE-2024-36971 -
Référence CVE CVE-2024-39487
https://www.cve.org/CVERecord?id=CVE-2024-39487 -
Référence CVE CVE-2024-39884
https://www.cve.org/CVERecord?id=CVE-2024-39884 -
Référence CVE CVE-2024-40725
https://www.cve.org/CVERecord?id=CVE-2024-40725 -
Référence CVE CVE-2024-4076
https://www.cve.org/CVERecord?id=CVE-2024-4076 -
Référence CVE CVE-2024-40782
https://www.cve.org/CVERecord?id=CVE-2024-40782 -
Référence CVE CVE-2024-40789
https://www.cve.org/CVERecord?id=CVE-2024-40789 -
Référence CVE CVE-2024-40866
https://www.cve.org/CVERecord?id=CVE-2024-40866 -
Référence CVE CVE-2024-40898
https://www.cve.org/CVERecord?id=CVE-2024-40898 -
Référence CVE CVE-2024-40954
https://www.cve.org/CVERecord?id=CVE-2024-40954 -
Référence CVE CVE-2024-40958
https://www.cve.org/CVERecord?id=CVE-2024-40958 -
Référence CVE CVE-2024-42284
https://www.cve.org/CVERecord?id=CVE-2024-42284 -
Référence CVE CVE-2024-42472
https://www.cve.org/CVERecord?id=CVE-2024-42472 -
Référence CVE CVE-2024-44187
https://www.cve.org/CVERecord?id=CVE-2024-44187 -
Référence CVE CVE-2024-6232
https://www.cve.org/CVERecord?id=CVE-2024-6232 -
Référence CVE CVE-2024-7006
https://www.cve.org/CVERecord?id=CVE-2024-7006 -
Référence CVE CVE-2025-21591
https://www.cve.org/CVERecord?id=CVE-2025-21591 -
Référence CVE CVE-2025-21594
https://www.cve.org/CVERecord?id=CVE-2025-21594 -
Référence CVE CVE-2025-21595
https://www.cve.org/CVERecord?id=CVE-2025-21595 -
Référence CVE CVE-2025-21597
https://www.cve.org/CVERecord?id=CVE-2025-21597 -
Référence CVE CVE-2025-21601
https://www.cve.org/CVERecord?id=CVE-2025-21601 -
Référence CVE CVE-2025-30644
https://www.cve.org/CVERecord?id=CVE-2025-30644 -
Référence CVE CVE-2025-30645
https://www.cve.org/CVERecord?id=CVE-2025-30645 -
Référence CVE CVE-2025-30646
https://www.cve.org/CVERecord?id=CVE-2025-30646 -
Référence CVE CVE-2025-30647
https://www.cve.org/CVERecord?id=CVE-2025-30647 -
Référence CVE CVE-2025-30648
https://www.cve.org/CVERecord?id=CVE-2025-30648 -
Référence CVE CVE-2025-30649
https://www.cve.org/CVERecord?id=CVE-2025-30649 -
Référence CVE CVE-2025-30651
https://www.cve.org/CVERecord?id=CVE-2025-30651 -
Référence CVE CVE-2025-30652
https://www.cve.org/CVERecord?id=CVE-2025-30652 -
Référence CVE CVE-2025-30653
https://www.cve.org/CVERecord?id=CVE-2025-30653 -
Référence CVE CVE-2025-30654
https://www.cve.org/CVERecord?id=CVE-2025-30654 -
Référence CVE CVE-2025-30655
https://www.cve.org/CVERecord?id=CVE-2025-30655 -
Référence CVE CVE-2025-30656
https://www.cve.org/CVERecord?id=CVE-2025-30656 -
Référence CVE CVE-2025-30657
https://www.cve.org/CVERecord?id=CVE-2025-30657 -
Référence CVE CVE-2025-30658
https://www.cve.org/CVERecord?id=CVE-2025-30658 -
Référence CVE CVE-2025-30659
https://www.cve.org/CVERecord?id=CVE-2025-30659 -
Référence CVE CVE-2025-30660
https://www.cve.org/CVERecord?id=CVE-2025-30660
Gestion détaillée du document
| Date | Description |
|---|---|
| 10 avril 2025 | Version initiale |