Avis du CERT-FR

Objet : Multiples vulnérabilités dans les produits Juniper Networks

Gestion du document

Référence CERTFR-2025-AVI-0855
Titre Multiples vulnérabilités dans les produits Juniper Networks
Date de la première version09 octobre 2025
Date de la dernière version09 octobre 2025
Source(s) Bulletin de sécurité Juniper Networks JSA103138 du 08 octobre 2025
Bulletin de sécurité Juniper Networks JSA103139 du 08 octobre 2025
Bulletin de sécurité Juniper Networks JSA103140 du 08 octobre 2025
Bulletin de sécurité Juniper Networks JSA103141 du 08 octobre 2025
Bulletin de sécurité Juniper Networks JSA103143 du 08 octobre 2025
Bulletin de sécurité Juniper Networks JSA103144 du 08 octobre 2025
Bulletin de sécurité Juniper Networks JSA103146 du 08 octobre 2025
Bulletin de sécurité Juniper Networks JSA103147 du 08 octobre 2025
Bulletin de sécurité Juniper Networks JSA103151 du 08 octobre 2025
Bulletin de sécurité Juniper Networks JSA103153 du 08 octobre 2025
Bulletin de sécurité Juniper Networks JSA103156 du 08 octobre 2025
Bulletin de sécurité Juniper Networks JSA103157 du 08 octobre 2025
Bulletin de sécurité Juniper Networks JSA103163 du 08 octobre 2025
Bulletin de sécurité Juniper Networks JSA103165 du 08 octobre 2025
Bulletin de sécurité Juniper Networks JSA103167 du 08 octobre 2025
Bulletin de sécurité Juniper Networks JSA103168 du 08 octobre 2025
Bulletin de sécurité Juniper Networks JSA103170 du 08 octobre 2025
Bulletin de sécurité Juniper Networks JSA103171 du 08 octobre 2025
Bulletin de sécurité Juniper Networks JSA103172 du 08 octobre 2025
Bulletin de sécurité Juniper Networks JSA103437 du 08 octobre 2025

Une gestion de version détaillée se trouve à la fin de ce document.

Risques

  • Atteinte à l'intégrité des données
  • Atteinte à la confidentialité des données
  • Contournement de la politique de sécurité
  • Déni de service à distance
  • Exécution de code arbitraire à distance
  • Injection de code indirecte à distance (XSS)
  • Non spécifié par l'éditeur
  • Élévation de privilèges

Systèmes affectés

  • Junos OS Evolved versions antérieures à 22.4R3-S8-EVO
  • Junos OS Evolved versions 23.2-EVO antérieures à 23.2R2-S4-EVO
  • Junos OS Evolved versions 23.4-EVO antérieures à 23.4R2-S5-EVO
  • Junos OS Evolved versions 24.2-EVO antérieures à 24.2R2-S2-EVO
  • Junos OS Evolved versions 24.4-EVO antérieures à 24.4R2-EVO
  • Junos OS versions 23.2 antérieures à 23.2R2-S4
  • Junos OS versions 23.4 antérieures à 23.4R2-S5
  • Junos OS versions 24.2 antérieures à 24.2R2-S1
  • Junos OS versions 24.4 antérieures à 24.4R2
  • Junos OS versions antérieures à 22.4R3-S8
  • Junos Space Security Director versions antérieures à 24.1R4
  • Junos Space versions antérieures à 24.1R4
  • Security Director Policy Enforcer versions antérieures à 23.1R1 Hotpatch v3

Résumé

De multiples vulnérabilités ont été découvertes dans les produits Juniper Networks. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une élévation de privilèges et un déni de service à distance.

Solutions

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Gestion détaillée du document

Date Description
09 octobre 2025 Version initiale
Choisissez un thème pour personnaliser l'apparence du site.