Objet: Multiples vulnérabilités dans les produits Juniper

• Référence: CERTFR-2018-AVI-339
• Titre: Multiples vulnérabilités dans les produits Juniper
• Date de la première version: 12 juillet 2018
• Date de la dernière version: 12 juillet 2018
• Source(s): Bulletin de sécurité Juniper JSA10857 du 11 juillet 2018; Bulletin de sécurité Juniper JSA10859 du 11 juillet 2018; Bulletin de sécurité Juniper JSA10858 du 11 juillet 2018; Bulletin de sécurité Juniper JSA10860 du 11 juillet 2018; Bulletin de sécurité Juniper JSA10861 du 11 juillet 2018; Bulletin de sécurité Juniper JSA10863 du 11 juillet 2018; Bulletin de sécurité Juniper JSA10864 du 11 juillet 2018; Bulletin de sécurité Juniper JSA10865 du 11 juillet 2018; Bulletin de sécurité Juniper JSA10866 du 11 juillet 2018; Bulletin de sécurité Juniper JSA10868 du 11 juillet 2018; Bulletin de sécurité Juniper JSA10869 du 11 juillet 2018; Bulletin de sécurité Juniper JSA10871 du 11 juillet 2018; Bulletin de sécurité Juniper JSA10872 du 11 juillet 2018; Bulletin de sécurité Juniper JSA10873 du 11 juillet 2018; Bulletin de sécurité Juniper JSA10874 du 11 juillet 2018
• Pièce(s) jointe(s): Aucune(s)

Risque(s)

• Non spécifié par l'éditeur
• Exécution de code arbitraire à distance
• Déni de service à distance
• Contournement de la politique de sécurité
• Atteinte à la confidentialité des données
• Élévation de privilèges

Systèmes affectés

• Junos OS versions antérieures à 12.1X46-D45, 12.1X46-D67, 12.1X46-D76, 12.1X46-D77, 12.3R11, 12.3R12-S10, 12.3X48-D20, 12.3X48-D25, 12.3X48-D55, 12.3X48-D66, 12.3X48-D70, 12.3X54-D34, 14.1X53-D30, 14.1X53-D47, 15.1F5-S5, 15.1F6-S1, 15.1F6-S10, 15.1F7, 15.1R4-S5, 15.1R4-S9, 15.1R5, 15.1R6-S6, 15.1R7, 15.1R7-S1, 15.1R8, 15.1X49-D110, 15.1X49-D131, 15.1X49-D140, 15.1X49-D20, 15.1X49-D35, 15.1X53-D233, 15.1X53-D234, 15.1X53-D47, 15.1X53-D470, 15.1X53-D471, 15.1X53-D490, 15.1X53-D59, 15.1X53-D60, 15.1X53-D67, 15.1X54-D70, 15.1X8.3, 16.1R2, 16.1R3, 16.1R3-S8, 16.1R3-S9, 16.1R4-S10, 16.1R4-S8, 16.1R4-S9, 16.1R5-S4, 16.1R6-S1, 16.1R6-S3, 16.1R6-S4, 16.1R7, 16.1X65-D46, 16.1X65-D47, 16.2R1, 16.2R1-S6, 16.2R1-S7, 16.2R2-S5, 16.2R2-S6, 16.2R3, 17.1R1-S7, 17.1R2-S7, 17.1R3, 17.2R1-S4, 17.2R1-S6, 17.2R2-S4, 17.2R2-S5, 17.2R3, 17.2X75-D100, 17.2X75-D110, 17.2X75-D70, 17.2X75-D90, 17.2X75-D91, 17.3R1, 17.3R1-S4, 17.3R2, 17.3R2-S2, 17.3R3, 17.4R1-S2, 17.4R1-S3, 17.4R1-S4, 17.4R2, 18.1R1, 18.1R2, 18.1X75-D10, 18.2R1, 18.2X75-D10 et 18.2X75-D5
• Contrail Service Orchestration (CSO) versions antérieures à 4.0.0 et 3.3.0
• Junos Space versions antérieures à 18.1R1

Résumé

De multiples vulnérabilités ont été découvertes dans les produits Juniper . Certaines d'entre elles permettent à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur, une exécution de code arbitraire à distance et un déni de service à distance.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

• Bulletin de sécurité Juniper JSA10857 du 11 juillet 2018
  https://kb.juniper.net/InfoCenter/index?page=content&id=JSA10857&cat=SIRT_1&actp=LIST
• Bulletin de sécurité Juniper JSA10859 du 11 juillet 2018
  https://kb.juniper.net/InfoCenter/index?page=content&id=JSA10859&cat=SIRT_1&actp=LIST
• Bulletin de sécurité Juniper JSA10858 du 11 juillet 2018
  https://kb.juniper.net/InfoCenter/index?page=content&id=JSA10858&cat=SIRT_1&actp=LIST
• Bulletin de sécurité Juniper JSA10860 du 11 juillet 2018
  https://kb.juniper.net/InfoCenter/index?page=content&id=JSA10860&cat=SIRT_1&actp=LIST
• Bulletin de sécurité Juniper JSA10861 du 11 juillet 2018
  https://kb.juniper.net/InfoCenter/index?page=content&id=JSA10861&cat=SIRT_1&actp=LIST
• Bulletin de sécurité Juniper JSA10863 du 11 juillet 2018
  https://kb.juniper.net/InfoCenter/index?page=content&id=JSA10863&cat=SIRT_1&actp=LIST
• Bulletin de sécurité Juniper JSA10864 du 11 juillet 2018
  https://kb.juniper.net/InfoCenter/index?page=content&id=JSA10864&cat=SIRT_1&actp=LIST
• Bulletin de sécurité Juniper JSA10865 du 11 juillet 2018
  https://kb.juniper.net/InfoCenter/index?page=content&id=JSA10865&cat=SIRT_1&actp=LIST
• Bulletin de sécurité Juniper JSA10866 du 11 juillet 2018
  https://kb.juniper.net/InfoCenter/index?page=content&id=JSA10866&cat=SIRT_1&actp=LIST
• Bulletin de sécurité Juniper JSA10868 du 11 juillet 2018
  https://kb.juniper.net/InfoCenter/index?page=content&id=JSA10868&cat=SIRT_1&actp=LIST
• Bulletin de sécurité Juniper JSA10869 du 11 juillet 2018
  https://kb.juniper.net/InfoCenter/index?page=content&id=JSA10869&cat=SIRT_1&actp=LIST
• Bulletin de sécurité Juniper JSA10871 du 11 juillet 2018
  https://kb.juniper.net/InfoCenter/index?page=content&id=JSA10871&cat=SIRT_1&actp=LIST
• Bulletin de sécurité Juniper JSA10872 du 11 juillet 2018
  https://kb.juniper.net/InfoCenter/index?page=content&id=JSA10872&cat=SIRT_1&actp=LIST
• Bulletin de sécurité Juniper JSA10873 du 11 juillet 2018
  https://kb.juniper.net/InfoCenter/index?page=content&id=JSA10873&cat=SIRT_1&actp=LIST
• Bulletin de sécurité Juniper JSA10874 du 11 juillet 2018
  https://kb.juniper.net/InfoCenter/index?page=content&id=JSA10874&cat=SIRT_1&actp=LIST
• Référence CVE CVE-2018-0024
  https://www.cve.org/CVERecord?id=CVE-2018-0024
• Référence CVE CVE-2018-0026
  https://www.cve.org/CVERecord?id=CVE-2018-0026
• Référence CVE CVE-2018-0025
  https://www.cve.org/CVERecord?id=CVE-2018-0025
• Référence CVE CVE-2015-7236
  https://www.cve.org/CVERecord?id=CVE-2015-7236
• Référence CVE CVE-2018-0027
  https://www.cve.org/CVERecord?id=CVE-2018-0027
• Référence CVE CVE-2018-0029
  https://www.cve.org/CVERecord?id=CVE-2018-0029
• Référence CVE CVE-2018-0030
  https://www.cve.org/CVERecord?id=CVE-2018-0030
• Référence CVE CVE-2018-0031
  https://www.cve.org/CVERecord?id=CVE-2018-0031
• Référence CVE CVE-2018-0032
  https://www.cve.org/CVERecord?id=CVE-2018-0032
• Référence CVE CVE-2018-0034
  https://www.cve.org/CVERecord?id=CVE-2018-0034
• Référence CVE CVE-2018-0035
  https://www.cve.org/CVERecord?id=CVE-2018-0035
• Référence CVE CVE-2018-0037
  https://www.cve.org/CVERecord?id=CVE-2018-0037
• Référence CVE CVE-2018-0039
  https://www.cve.org/CVERecord?id=CVE-2018-0039
• Référence CVE CVE-2018-0040
  https://www.cve.org/CVERecord?id=CVE-2018-0040
• Référence CVE CVE-2018-0042
  https://www.cve.org/CVERecord?id=CVE-2018-0042
• Référence CVE CVE-2018-0038
  https://www.cve.org/CVERecord?id=CVE-2018-0038
• Référence CVE CVE-2018-0041
  https://www.cve.org/CVERecord?id=CVE-2018-0041
• Référence CVE CVE-2018-1000115
  https://www.cve.org/CVERecord?id=CVE-2018-1000115
• Référence CVE CVE-2017-3145
  https://www.cve.org/CVERecord?id=CVE-2017-3145
• Référence CVE CVE-2018-2579
  https://www.cve.org/CVERecord?id=CVE-2018-2579
• Référence CVE CVE-2018-2588
  https://www.cve.org/CVERecord?id=CVE-2018-2588
• Référence CVE CVE-2018-2599
  https://www.cve.org/CVERecord?id=CVE-2018-2599
• Référence CVE CVE-2018-2603
  https://www.cve.org/CVERecord?id=CVE-2018-2603
• Référence CVE CVE-2018-2618
  https://www.cve.org/CVERecord?id=CVE-2018-2618
• Référence CVE CVE-2018-2629
  https://www.cve.org/CVERecord?id=CVE-2018-2629
• Référence CVE CVE-2018-2633
  https://www.cve.org/CVERecord?id=CVE-2018-2633
• Référence CVE CVE-2018-2637
  https://www.cve.org/CVERecord?id=CVE-2018-2637
• Référence CVE CVE-2018-2663
  https://www.cve.org/CVERecord?id=CVE-2018-2663
• Référence CVE CVE-2018-2678
  https://www.cve.org/CVERecord?id=CVE-2018-2678
• Référence CVE CVE-2017-12613
  https://www.cve.org/CVERecord?id=CVE-2017-12613
• Référence CVE CVE-2017-10198
  https://www.cve.org/CVERecord?id=CVE-2017-10198
• Référence CVE CVE-2017-10295
  https://www.cve.org/CVERecord?id=CVE-2017-10295
• Référence CVE CVE-2017-10345
  https://www.cve.org/CVERecord?id=CVE-2017-10345
• Référence CVE CVE-2017-10355
  https://www.cve.org/CVERecord?id=CVE-2017-10355
• Référence CVE CVE-2017-10356
  https://www.cve.org/CVERecord?id=CVE-2017-10356
• Référence CVE CVE-2017-10388
  https://www.cve.org/CVERecord?id=CVE-2017-10388
• Référence CVE CVE-2017-15896
  https://www.cve.org/CVERecord?id=CVE-2017-15896
• Référence CVE CVE-2017-3737
  https://www.cve.org/CVERecord?id=CVE-2017-3737
• Référence CVE CVE-2017-5753
  https://www.cve.org/CVERecord?id=CVE-2017-5753
• Référence CVE CVE-2017-5715
  https://www.cve.org/CVERecord?id=CVE-2017-5715
• Référence CVE CVE-2017-5754
  https://www.cve.org/CVERecord?id=CVE-2017-5754
• Référence CVE CVE-2000-0973
  https://www.cve.org/CVERecord?id=CVE-2000-0973
• Référence CVE CVE-2013-1944
  https://www.cve.org/CVERecord?id=CVE-2013-1944
• Référence CVE CVE-2013-2174
  https://www.cve.org/CVERecord?id=CVE-2013-2174
• Référence CVE CVE-2013-4545
  https://www.cve.org/CVERecord?id=CVE-2013-4545
• Référence CVE CVE-2013-6422
  https://www.cve.org/CVERecord?id=CVE-2013-6422
• Référence CVE CVE-2014-0015
  https://www.cve.org/CVERecord?id=CVE-2014-0015
• Référence CVE CVE-2014-0138
  https://www.cve.org/CVERecord?id=CVE-2014-0138
• Référence CVE CVE-2014-0139
  https://www.cve.org/CVERecord?id=CVE-2014-0139
• Référence CVE CVE-2014-3613
  https://www.cve.org/CVERecord?id=CVE-2014-3613
• Référence CVE CVE-2014-3707
  https://www.cve.org/CVERecord?id=CVE-2014-3707
• Référence CVE CVE-2014-8150
  https://www.cve.org/CVERecord?id=CVE-2014-8150
• Référence CVE CVE-2015-3143
  https://www.cve.org/CVERecord?id=CVE-2015-3143
• Référence CVE CVE-2015-3148
  https://www.cve.org/CVERecord?id=CVE-2015-3148
• Référence CVE CVE-2015-3153
  https://www.cve.org/CVERecord?id=CVE-2015-3153
• Référence CVE CVE-2016-0754
  https://www.cve.org/CVERecord?id=CVE-2016-0754
• Référence CVE CVE-2016-0755
  https://www.cve.org/CVERecord?id=CVE-2016-0755
• Référence CVE CVE-2016-3739
  https://www.cve.org/CVERecord?id=CVE-2016-3739
• Référence CVE CVE-2016-4802
  https://www.cve.org/CVERecord?id=CVE-2016-4802
• Référence CVE CVE-2016-5419
  https://www.cve.org/CVERecord?id=CVE-2016-5419
• Référence CVE CVE-2016-5420
  https://www.cve.org/CVERecord?id=CVE-2016-5420
• Référence CVE CVE-2016-7141
  https://www.cve.org/CVERecord?id=CVE-2016-7141
• Référence CVE CVE-2016-7167
  https://www.cve.org/CVERecord?id=CVE-2016-7167
• Référence CVE CVE-2016-8615
  https://www.cve.org/CVERecord?id=CVE-2016-8615
• Référence CVE CVE-2016-8616
  https://www.cve.org/CVERecord?id=CVE-2016-8616
• Référence CVE CVE-2016-8617
  https://www.cve.org/CVERecord?id=CVE-2016-8617
• Référence CVE CVE-2016-8618
  https://www.cve.org/CVERecord?id=CVE-2016-8618
• Référence CVE CVE-2016-8619
  https://www.cve.org/CVERecord?id=CVE-2016-8619
• Référence CVE CVE-2016-8621
  https://www.cve.org/CVERecord?id=CVE-2016-8621
• Référence CVE CVE-2016-8622
  https://www.cve.org/CVERecord?id=CVE-2016-8622
• Référence CVE CVE-2016-8623
  https://www.cve.org/CVERecord?id=CVE-2016-8623
• Référence CVE CVE-2016-8624
  https://www.cve.org/CVERecord?id=CVE-2016-8624
• Référence CVE CVE-2016-8625
  https://www.cve.org/CVERecord?id=CVE-2016-8625
• Référence CVE CVE-2016-9586
  https://www.cve.org/CVERecord?id=CVE-2016-9586
• Référence CVE CVE-2017-1000100
  https://www.cve.org/CVERecord?id=CVE-2017-1000100
• Référence CVE CVE-2017-1000254
  https://www.cve.org/CVERecord?id=CVE-2017-1000254
• Référence CVE CVE-2017-1000257
  https://www.cve.org/CVERecord?id=CVE-2017-1000257
• Référence CVE CVE-2017-7407
  https://www.cve.org/CVERecord?id=CVE-2017-7407
• Référence CVE CVE-2017-8817
  https://www.cve.org/CVERecord?id=CVE-2017-8817
• Référence CVE CVE-2018-1000007
  https://www.cve.org/CVERecord?id=CVE-2018-1000007
• Référence CVE CVE-2018-1000120
  https://www.cve.org/CVERecord?id=CVE-2018-1000120
• Référence CVE CVE-2018-1000121
  https://www.cve.org/CVERecord?id=CVE-2018-1000121
• Référence CVE CVE-2018-1000122
  https://www.cve.org/CVERecord?id=CVE-2018-1000122
• Référence CVE CVE-2016-5421
  https://www.cve.org/CVERecord?id=CVE-2016-5421
• Référence CVE CVE-2016-8620
  https://www.cve.org/CVERecord?id=CVE-2016-8620
• Référence CVE CVE-2016-9952
  https://www.cve.org/CVERecord?id=CVE-2016-9952
• Référence CVE CVE-2016-9953
  https://www.cve.org/CVERecord?id=CVE-2016-9953
• Référence CVE CVE-2017-1000101
  https://www.cve.org/CVERecord?id=CVE-2017-1000101
• Référence CVE CVE-2017-8816
  https://www.cve.org/CVERecord?id=CVE-2017-8816
• Référence CVE CVE-2017-1000099
  https://www.cve.org/CVERecord?id=CVE-2017-1000099
• Référence CVE CVE-2017-8818
  https://www.cve.org/CVERecord?id=CVE-2017-8818
• Référence CVE CVE-2017-9502
  https://www.cve.org/CVERecord?id=CVE-2017-9502
• Référence CVE CVE-2018-1000005
  https://www.cve.org/CVERecord?id=CVE-2018-1000005

Gestion détaillée du document

le 12 juillet 2018

Version initiale