Produits Juniper

Refer: 

tunCERT/Vuln.2023-318

Version: 

1.0

Date version: 

2023-07-13

Score cvss: 

9.80

Classification: 

  • Critique

Impact: 

  • Déni de service
  • Exécution de code arbitraire
  • Perte de confidentialité
  • Perte d'intégrité

Plateforme: 

  • Juniper OS

Conséquence: 

Déni de service

Logiciels impactés (s) :

Juniper

  • Junos OS Evolved antérieures à 20.4R3-S7-EVO, 21.2R3-S5-EVO, 21.3R3-S4-EVO, 21.4R3-S4-EVO, 22.1R3-EVO, 22.2R3-EVO, 22.3R2-EVO, 22.4R1-EVO, 22.4R2-EVO, 23.1R1-EVO, 22.1R3-S3-EVO
  • Junos OS antérieures à 19.1R3-S10,19.2R3-S7,19.3R3-S8,19.4R3-S11, 20.2R3-S7, 20.3R3-S6, 20.4R3-S7, 21.1R3-S4, 21.2R3-S5, 21.3R3-S4, 21.4R3-S4, 22.1R3, 22.2R3, 22.3R2,22.4R1,22.3R2-S1, 22.3R3, 22.4R1-S2,22.4R2, 23.1R1,20.4R3-S5,21.1R3-S5,21.4R3-S1,22.2R2, 22.3R1-S2

Description: 

Des vulnérabilités ont été découvertes dans les systèmes JuniperJunos OS. L'exploitation de ces failles pourrait permettre à un attaquant distant d'exécuter du code arbitraire et de provoquer un déni de service.

Solution: 

METTRE À JOUR LES SYSTÈMES JUNIPER JUNOS OS
Téléchargement des mises à jour

Lien: 

https://support.juniper.net/support/downloads/

Identificants du problème: 

CVE-2023-36831

CVE-2023-36835

CVE-2017-7653

CVE-2017-7654

CVE-2017-7655

CVE-2020-13817

CVE-2020-11868

CVE-2022-31627

CVE-2022-31628

CVE-2022-31629

CVE-2022-31625

CVE-2022-31626

CVE-2021-21702

CVE-2021-21703

CVE-2021-21704

CVE-2021-21705

CVE-2021-21707

CVE-2021-21708

CVE-2020-7071

CVE-2023-36833

CVE-2023-36834

CVE-2023-36850

CVE-2023-36848

CVE-2023-36849

Documentation additionnelle: 

Bulletin de sécurité Juniper 2023-07
https://supportportal.juniper.net/s/article/2023-07-Security-Bulletin-Junos-OS-J-Web-Multiple-Vulnerabilities-in-PHP-software
Bulletin de sécurité Juniper 2023-07
https://supportportal.juniper.net/s/article/2023-07-Security-Bulletin-Junos-OS-Evolved-Multiple-NTP-vulnerabilities-resolved
Bulletin de sécurité Juniper 2023-07
https://supportportal.juniper.net/s/article/2023-07-Security-Bulletin-Junos-OS-and-Junos-OS-Evolved-Multiple-vulnerabilities-have-been-resolved-in-MQTT
Bulletin de sécurité Juniper 2023-07
https://supportportal.juniper.net/s/article/2023-07-Security-Bulletin-Junos-OS-SRX-Series-jbuf-memory-leak-when-SSL-Proxy-and-UTM-Web-Filtering-is-applied-CVE-2023-36831
Bulletin de sécurité Juniper 2023-07
https://supportportal.juniper.net/s/article/2023-07-Security-Bulletin-Junos-OS-QFX10000-Series-All-traffic-will-be-dropped-after-a-specific-valid-IP-packet-has-been-received-which-needs-to-be-routed-over-a-VXLAN-tunnel-CVE-2023-36835
Bulletin de sécurité Juniper 2023-07
https://supportportal.juniper.net/s/article/2023-07-Security-Bulletin-Junos-OS-SRX-4600-and-SRX-5000-Series-The-receipt-of-specific-genuine-packets-by-SRXes-configured-for-L2-transparency-will-cause-a-DoS-CVE-2023-36834
Bulletin de sécurité Juniper 2023-07
https://supportportal.juniper.net/s/article/2023-07-Security-Bulletin-Junos-OS-Evolved-PTX10001-36MR-and-PTX10004-PTX10008-PTX10016-with-LC1201-1202-The-aftman-bt-process-will-crash-in-a-MoFRR-scenario-CVE-2023-36833
Bulletin de sécurité Juniper 2023-07
https://supportportal.juniper.net/s/article/2023-07-Security-Bulletin-Junos-OS-MX-Series-An-MPC-will-crash-upon-receipt-of-a-malformed-CFM-packet-CVE-2023-36850
Bulletin de sécurité Juniper 2023-07
https://supportportal.juniper.net/s/article/2023-07-Security-Bulletin-Junos-OS-The-FPC-will-crash-on-receiving-a-malformed-CFM-packet-CVE-2023-36848
Bulletin de sécurité Juniper 2023-07
https://supportportal.juniper.net/s/article/2023-07-Security-Bulletin-Junos-OS-and-Junos-OS-Evolved-The-l2cpd-will-crash-when-a-malformed-LLDP-packet-is-received-CVE-2023-36849

Date de publication: 

2023-07-13

Référence: 

318