Objet: Multiples vulnérabilités dans les produits Juniper

• Référence: CERTFR-2018-AVI-184
• Titre: Multiples vulnérabilités dans les produits Juniper
• Date de la première version: 16 avril 2018
• Date de la dernière version: 16 avril 2018
• Source(s): Bulletin de sécurité Juniper JSA10844 du 11 avril 2018; Bulletin de sécurité Juniper JSA10845 du 11 avril 2018; Bulletin de sécurité Juniper JSA10846 du 11 avril 2018; Bulletin de sécurité Juniper JSA10847 du 11 avril 2018; Bulletin de sécurité Juniper JSA10848 du 11 avril 2018; Bulletin de sécurité Juniper JSA10849 du 11 avril 2018; Bulletin de sécurité Juniper JSA10850 du 11 avril 2018; Bulletin de sécurité Juniper JSA10851 du 11 avril 2018; Bulletin de sécurité Juniper JSA10852 du 11 avril 2018; Bulletin de sécurité Juniper JSA10853 du 11 avril 2018; Bulletin de sécurité Juniper JSA10854 du 11 avril 2018; Bulletin de sécurité Juniper JSA10855 du 11 avril 2018; Bulletin de sécurité Juniper JSA10856 du 11 avril 2018
• Pièce(s) jointe(s): Aucune(s)

Risque(s)

• Exécution de code arbitraire à distance
• Déni de service à distance
• Contournement de la politique de sécurité
• Atteinte à l'intégrité des données
• Atteinte à la confidentialité des données
• Élévation de privilèges

Systèmes affectés

• Junos OS versions 12.1X46 antérieures à 12.1X46-D60 sur SRX
• Junos OS versions 12.1X46 antérieures à 12.1X46-D76
• Junos OS versions 12.3 antérieures à 12.3R12-S7, 12.3R13
• Junos OS versions 12.3X48 antérieures à 12.3X48-D35 sur SRX
• Junos OS versions 12.3X48 antérieures à 12.3X48-D50
• Junos OS versions 12.3X48 antérieures à 12.3X48-D55
• Junos OS versions 12.3X48 antérieures à 12.3X48-D65
• Junos OS versions 12.3X48 antérieures à 12.3X48-D66, 12.3X48-D70
• Junos OS versions 14.1 antérieures à 14.1R10, 14.1R9
• Junos OS versions 14.1X53 antérieures à 14.1X53-D130
• Junos OS versions 14.1X53 antérieures à 14.1X53-D47
• Junos OS versions 14.2 antérieures à 14.2R8
• Junos OS versions 15.1 antérieures à 15.1F2-S19, 15.1F6-S10, 15.1R4-S9, 15.1R5-S7, 15.1R6-S4, 15.1R7
• Junos OS versions 15.1 antérieures à 15.1F2-S20, 15.1F6-S10, 15.1R7
• Junos OS versions 15.1 antérieures à 15.1F5-S3, 15.1F6-S8, 15.1F7, 15.1R5
• Junos OS versions 15.1 antérieures à 15.1F6-S10, 15.1R4-S9, 15.1R6-S6, 15.1R7
• Junos OS versions 15.1 antérieures à 15.1R4-S9, 15.1R6-S6, 15.1R7
• Junos OS versions 15.1X49 antérieures à 15.1X49-D100
• Junos OS versions 15.1X49 antérieures à 15.1X49-D130
• Junos OS versions 15.1X49 antérieures à 15.1X49-D130 sur SRX
• Junos OS versions 15.1X49 antérieures à 15.1X49-D131, 15.1X49-D140
• Junos OS versions 15.1X49 antérieures à 15.1X49-D60
• Junos OS versions 15.1X49 antérieures à 15.1X49-D60 sur SRX
• Junos OS versions 15.1X49 antérieures à 15.1X49-D90
• Junos OS versions 15.1X53 antérieures à 15.1X53-D233, 15.1X53-D471, 15.1X53-D472, 15.1X53-D58, 15.1X53-D66
• Junos OS versions 15.1X53 antérieures à 15.1X53-D233 on QFX5200/QFX5110
• Junos OS versions 15.1X53 antérieures à 15.1X53-D471 on NFX
• Junos OS versions 15.1X53 antérieures à 15.1X53-D58 on EX2300/EX3400
• Junos OS versions 15.1X53 antérieures à 15.1X53-D59
• Junos OS versions 15.1X53 antérieures à 15.1X53-D66, 15.1X53-D233, 15.1X53-D471
• Junos OS versions 15.1X53 antérieures à 15.1X53-D66 sur QFX10
• Junos OS versions 15.1X53 antérieures à 15.1X53-D66 sur QFX10K
• Junos OS versions 16.1 antérieures à 16.1R3-S8, 16.1R4-S6, 16.1R5
• Junos OS versions 16.1 antérieures à 16.1R3-S8, 16.1R4-S8, 16.1R5
• Junos OS versions 16.1 antérieures à 16.1R3-S8, 16.1R4-S9, 16.1R5-S3, 16.1R6-S3, 16.1R7
• Junos OS versions 16.1 antérieures à 16.1R5
• Junos OS versions 16.1 antérieures à 16.1R5-S3, 16.1R7
• Junos OS versions 16.1X65 antérieures à 16.1X65-D47
• Junos OS versions 16.1X70 antérieures à 16.1X70-D10
• Junos OS versions 16.2 antérieures à 16.2R1-S6, 16.2R2
• Junos OS versions 16.2 antérieures à 16.2R1-S6, 16.2R2-S5, 16.2R3
• Junos OS versions 16.2 antérieures à 16.2R2
• Junos OS versions 17.1 antérieures à 17.1R1-S7, 17.1R2-S6, 17.1R3
• Junos OS versions 17.1 antérieures à 17.1R2
• Junos OS versions 17.1 antérieures à 17.1R2
• Junos OS versions 17.1 antérieures à 17.1R2-S3, 17.1R3
• Junos OS versions 17.1 antérieures à 17.1R2-S6, 17.1R3
• Junos OS versions 17.2 antérieures à 17.2R1-S3, 17.2R2-S1, 17.2R3
• Junos OS versions 17.2 antérieures à 17.2R1-S5, 17.2R2
• Junos OS versions 17.2X75 antérieures à 17.2X75-D70
• CentOS versions 6.5 antérieures à 2012.2R12
• CTPOS versions antérieures à 7.3R4 ou 7.4R1
• CTPView versions antérieures à 7.3R4 ou 7.4R2
• Junos Snapshot Administrator (JSNAPy) versions antérieures à 1.3.0
• NorthStar Controller versions 3.0.x antérieures à 3.0.1
• NorthStar Controller versions 3.2.x antérieures à 3.2.1
• NSM versions antérieures à 2012.2R14
• Steel-Belted Radius (SBR) Carrier 8.2.0 antérieures à 8.2.0-R18
• Steel-Belted Radius (SBR) Carrier versions 8.3.0.x antérieures à 8.3.0-R11
• Steel-Belted Radius (SBR) Carrier versions 8.4.1.x antérieures à 8.4.1-R5

Résumé

De multiples vulnérabilités ont été découvertes dans les produits Juniper . Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un déni de service à distance et un contournement de la politique de sécurité.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

• Bulletin de sécurité Juniper JSA10844 du 11 avril 2018
  https://kb.juniper.net/InfoCenter/index?page=content&id=JSA10844&cat=SIRT_1&actp=LIST
• Bulletin de sécurité Juniper JSA10845 du 11 avril 2018
  https://kb.juniper.net/InfoCenter/index?page=content&id=JSA10845&cat=SIRT_1&actp=LIST
• Bulletin de sécurité Juniper JSA10846 du 11 avril 2018
  https://kb.juniper.net/InfoCenter/index?page=content&id=JSA10846&cat=SIRT_1&actp=LIST
• Bulletin de sécurité Juniper JSA10847 du 11 avril 2018
  https://kb.juniper.net/InfoCenter/index?page=content&id=JSA10847&cat=SIRT_1&actp=LIST
• Bulletin de sécurité Juniper JSA10848 du 11 avril 2018
  https://kb.juniper.net/InfoCenter/index?page=content&id=JSA10848&cat=SIRT_1&actp=LIST
• Bulletin de sécurité Juniper JSA10849 du 11 avril 2018
  https://kb.juniper.net/InfoCenter/index?page=content&id=JSA10849&cat=SIRT_1&actp=LIST
• Bulletin de sécurité Juniper JSA10850 du 11 avril 2018
  https://kb.juniper.net/InfoCenter/index?page=content&id=JSA10850&cat=SIRT_1&actp=LIST
• Bulletin de sécurité Juniper JSA10851 du 11 avril 2018
  https://kb.juniper.net/InfoCenter/index?page=content&id=JSA10851&cat=SIRT_1&actp=LIST
• Bulletin de sécurité Juniper JSA10852 du 11 avril 2018
  https://kb.juniper.net/InfoCenter/index?page=content&id=JSA10852&cat=SIRT_1&actp=LIST
• Bulletin de sécurité Juniper JSA10853 du 11 avril 2018
  https://kb.juniper.net/InfoCenter/index?page=content&id=JSA10853&cat=SIRT_1&actp=LIST
• Bulletin de sécurité Juniper JSA10854 du 11 avril 2018
  https://kb.juniper.net/InfoCenter/index?page=content&id=JSA10854&cat=SIRT_1&actp=LIST
• Bulletin de sécurité Juniper JSA10855 du 11 avril 2018
  https://kb.juniper.net/InfoCenter/index?page=content&id=JSA10855&cat=SIRT_1&actp=LIST
• Bulletin de sécurité Juniper JSA10856 du 11 avril 2018
  https://kb.juniper.net/InfoCenter/index?page=content&id=JSA10856&cat=SIRT_1&actp=LIST
• Référence CVE CVE-2018-0016
  https://www.cve.org/CVERecord?id=CVE-2018-0016
• Référence CVE CVE-2018-0017
  https://www.cve.org/CVERecord?id=CVE-2018-0017
• Référence CVE CVE-2018-0018
  https://www.cve.org/CVERecord?id=CVE-2018-0018
• Référence CVE CVE-2018-0019
  https://www.cve.org/CVERecord?id=CVE-2018-0019
• Référence CVE CVE-2018-0020
  https://www.cve.org/CVERecord?id=CVE-2018-0020
• Référence CVE CVE-2015-2080
  https://www.cve.org/CVERecord?id=CVE-2015-2080
• Référence CVE CVE-2017-1000385
  https://www.cve.org/CVERecord?id=CVE-2017-1000385
• Référence CVE CVE-2017-3735
  https://www.cve.org/CVERecord?id=CVE-2017-3735
• Référence CVE CVE-2017-3736
  https://www.cve.org/CVERecord?id=CVE-2017-3736
• Référence CVE CVE-2017-3737
  https://www.cve.org/CVERecord?id=CVE-2017-3737
• Référence CVE CVE-2017-3738
  https://www.cve.org/CVERecord?id=CVE-2017-3738
• Référence CVE CVE-2016-0701
  https://www.cve.org/CVERecord?id=CVE-2016-0701
• Référence CVE CVE-2017-3732
  https://www.cve.org/CVERecord?id=CVE-2017-3732
• Référence CVE CVE-2015-3193
  https://www.cve.org/CVERecord?id=CVE-2015-3193
• Référence CVE CVE-2014-0016
  https://www.cve.org/CVERecord?id=CVE-2014-0016
• Référence CVE CVE-2008-2420
  https://www.cve.org/CVERecord?id=CVE-2008-2420
• Référence CVE CVE-2013-1762
  https://www.cve.org/CVERecord?id=CVE-2013-1762
• Référence CVE CVE-2015-3644
  https://www.cve.org/CVERecord?id=CVE-2015-3644
• Référence CVE CVE-2008-2400
  https://www.cve.org/CVERecord?id=CVE-2008-2400
• Référence CVE CVE-2015-5157
  https://www.cve.org/CVERecord?id=CVE-2015-5157
• Référence CVE CVE-2016-1583
  https://www.cve.org/CVERecord?id=CVE-2016-1583
• Référence CVE CVE-2016-4565
  https://www.cve.org/CVERecord?id=CVE-2016-4565
• Référence CVE CVE-2016-5829
  https://www.cve.org/CVERecord?id=CVE-2016-5829
• Référence CVE CVE-2015-2925
  https://www.cve.org/CVERecord?id=CVE-2015-2925
• Référence CVE CVE-2015-7613
  https://www.cve.org/CVERecord?id=CVE-2015-7613
• Référence CVE CVE-2015-8543
  https://www.cve.org/CVERecord?id=CVE-2015-8543
• Référence CVE CVE-2016-2143
  https://www.cve.org/CVERecord?id=CVE-2016-2143
• Référence CVE CVE-2015-5156
  https://www.cve.org/CVERecord?id=CVE-2015-5156
• Référence CVE CVE-2016-5696
  https://www.cve.org/CVERecord?id=CVE-2016-5696
• Référence CVE CVE-2016-0774
  https://www.cve.org/CVERecord?id=CVE-2016-0774
• Référence CVE CVE-2015-1805
  https://www.cve.org/CVERecord?id=CVE-2015-1805
• Référence CVE CVE-2015-8767
  https://www.cve.org/CVERecord?id=CVE-2015-8767
• Référence CVE CVE-2010-5313
  https://www.cve.org/CVERecord?id=CVE-2010-5313
• Référence CVE CVE-2014-7842
  https://www.cve.org/CVERecord?id=CVE-2014-7842
• Référence CVE CVE-2015-5307
  https://www.cve.org/CVERecord?id=CVE-2015-5307
• Référence CVE CVE-2015-7550
  https://www.cve.org/CVERecord?id=CVE-2015-7550
• Référence CVE CVE-2015-8324
  https://www.cve.org/CVERecord?id=CVE-2015-8324
• Référence CVE CVE-2016-2550
  https://www.cve.org/CVERecord?id=CVE-2016-2550
• Référence CVE CVE-2013-4312
  https://www.cve.org/CVERecord?id=CVE-2013-4312
• Référence CVE CVE-2016-4470
  https://www.cve.org/CVERecord?id=CVE-2016-4470
• Référence CVE CVE-2015-8104
  https://www.cve.org/CVERecord?id=CVE-2015-8104
• Référence CVE CVE-2014-8134
  https://www.cve.org/CVERecord?id=CVE-2014-8134
• Référence CVE CVE-2015-7872
  https://www.cve.org/CVERecord?id=CVE-2015-7872
• Référence CVE CVE-2018-0021
  https://www.cve.org/CVERecord?id=CVE-2018-0021
• Référence CVE CVE-2018-0022
  https://www.cve.org/CVERecord?id=CVE-2018-0022
• Référence CVE CVE-2018-0023
  https://www.cve.org/CVERecord?id=CVE-2018-0023

Gestion détaillée du document

le 16 avril 2018

Version initiale