S.G.D.S.N
Agence nationale
de la sécurité des
systèmes d'information
Paris, le 09 avril 2020
N° CERTFR-2020-AVI-198
Affaire suivie par: CERT-FR
le 09 avril 2020

Avis du CERT-FR

Objet: Multiples vulnérabilités dans les produits Juniper

Gestion du document

Référence CERTFR-2020-AVI-198
Titre Multiples vulnérabilités dans les produits Juniper
Date de la première version 09 avril 2020
Date de la dernière version 09 avril 2020
Source(s) Bulletin de sécurité Juniper JSA10994 du 08 avril 2020
Bulletin de sécurité Juniper JSA10996 du 08 avril 2020
Bulletin de sécurité Juniper JSA10998 du 08 avril 2020
Bulletin de sécurité Juniper JSA10997 du 08 avril 2020
Bulletin de sécurité Juniper JSA10999 du 08 avril 2020
Bulletin de sécurité Juniper JSA11000 du 08 avril 2020
Bulletin de sécurité Juniper JSA11002 du 08 avril 2020
Bulletin de sécurité Juniper JSA11001 du 08 avril 2020
Bulletin de sécurité Juniper JSA11003 du 08 avril 2020
Bulletin de sécurité Juniper JSA11004 du 08 avril 2020
Bulletin de sécurité Juniper JSA11005 du 08 avril 2020
Bulletin de sécurité Juniper JSA11006 du 08 avril 2020
Bulletin de sécurité Juniper JSA11007 du 08 avril 2020
Bulletin de sécurité Juniper JSA11008 du 08 avril 2020
Bulletin de sécurité Juniper JSA11009 du 08 avril 2020
Bulletin de sécurité Juniper JSA11010 du 08 avril 2020
Bulletin de sécurité Juniper JSA11013 du 08 avril 2020
Bulletin de sécurité Juniper JSA11016 du 08 avril 2020
Bulletin de sécurité Juniper JSA11014 du 08 avril 2020
Pièce(s) jointe(s) Aucune(s)
Tableau 1: Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

Risque(s)

  • Exécution de code arbitraire à distance
  • Déni de service à distance
  • Contournement de la politique de sécurité
  • Atteinte à l'intégrité des données
  • Atteinte à la confidentialité des données
  • Élévation de privilèges
  • Injection de code indirecte à distance (XSS)

Systèmes affectés

  • Junos OS versions antérieures à 12.1X46-D86, 12.3R12-S14, 12.3X48-D80, 12.3X48-D86, 12.3X48-D90, 12.3X48-D95, 14.1X53-D51, 14.1X53-D53, 15.1F6-S13, 15.1R7-S4, 15.1R7-S5, 15.1R7-S6, 15.1X49-D180, 15.1X49-D181, 15.1X49-D190, 15.1X49-D200, 15.1X49-D210, 15.1X53-D238, 15.1X53-D497, 15.1X53-D592, 15.1X53-D593, 16.1R4-S13, 16.1R7-S4, 16.1R7-S6, 16.1R7-S7, 16.2R2-S10, 16.2R2-S11, 17.1R2-S11, 17.1R3, 17.1R3-S1, 17.1R3-S2, 17.2R1-S9, 17.2R2-S7, 17.2R2-S8, 17.2R3, 17.2R3-S3, 17.2X75-D102, 17.2X75-D105, 17.2X75-D110, 17.2X75-D44, 17.3R2-S5, 17.3R3-S5, 17.3R3-S6, 17.3R3-S7, 17.4R1-S8, 17.4R2, 17.4R2-S5, 17.4R2-S6, 17.4R2-S7, 17.4R2-S8, 17.4R2-S9, 17.4R3, 18.1R2-S4, 18.1R3, 18.1R3-S4, 18.1R3-S7, 18.1R3-S8, 18.1R3-S9, 18.2R1, 18.2R2, 18.2R2-S5, 18.2R2-S6, 18.2R2-S7, 18.2R3, 18.2R3-S1, 18.2R3-S2, 18.2R3-S3, 18.2X75-D12, 18.2X75-D20, 18.2X75-D30, 18.2X75-D33, 18.2X75-D410, 18.2X75-D411, 18.2X75-D420, 18.2X75-D50, 18.2X75-D51, 18.2X75-D60, 18.3R1-S5, 18.3R1-S6, 18.3R1-S7, 18.3R2, 18.3R2-S1, 18.3R2-S2, 18.3R2-S3, 18.3R3, 18.3R3-S1, 18.4R1, 18.4R1-S4, 18.4R1-S5, 18.4R1-S6, 18.4R2, 18.4R2-S1, 18.4R2-S2, 18.4R2-S3, 18.4R3, 19.1R1, 19.1R1-S2, 19.1R1-S3, 19.1R1-S4, 19.1R2, 19.1R3, 19.2R1, 19.2R1-S1, 19.2R1-S2, 19.2R1-S3, 19.2R1-S4, 19.2R2, 19.3R1, 19.3R1-S1, 19.3R2, 19.3R3 et 19.4R1
  • Junos OS Evolved 19.1R1-EVO, 19.2R1-EVO et 19.3R1-EVO
  • JSA versions antérieures à 7.3.2 Patch 5 et 7.3.3 Patch 1 FixPack 1
  • Série NFX250 versions antérieures à 19.2R1
  • JATP-OS All-In-One et JATP-OS Core versions antérieures à 5.0.6.0

Résumé

De multiples vulnérabilités ont été découvertes dans les produits Juniper. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un déni de service à distance et un contournement de la politique de sécurité.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Gestion détaillée du document

    le 09 avril 2020
    Version initiale