Objet: Vulnérabilité dans Juniper ScreenOS

• Référence: CERTFR-2016-AVI-117
• Titre: Vulnérabilité dans Juniper ScreenOS
• Date de la première version: 11 avril 2016
• Date de la dernière version: 11 avril 2016
• Source(s): Bulletin de sécurité Juniper du 06 avril 2016
• Pièce(s) jointe(s): Aucune(s)

Risque(s)

• contournement de la politique de sécurité

Systèmes affectés

Juniper ScreenOS versions antérieures à 6.3.0r22

Résumé

Une vulnérabilité a été corrigée dans Juniper ScreenOS. Elle permet à un attaquant de provoquer un contournement de la politique de sécurité.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

• Bulletin de sécurité Juniper du 06 avril 2016

  http://forums.juniper.net/t5/Security-Incident-Response/Juniper-Networks-Completes-ScreenOS-Update/ba-p/290368
  

• ScreenOS 6.3.0r22

  http://www.juniper.net/support/downloads/screenos.html
  

• Référence CVE CVE-2015-7755

  https://www.cve.org/CVERecord?id=CVE-2015-7755
  

• Référence CVE CVE-2015-7756

  https://www.cve.org/CVERecord?id=CVE-2015-7756
  

Gestion détaillée du document

le 11 avril 2016

version initiale.