Risque

Déni de service à distance.

Systèmes affectés

Toutes les versions de JunOS fonctionnant sur les routeurs Juniper de type M-series, T-series ou J-series, et dont la date est antérieure au 10 mai 2006.

Description

Une vulnérabilité concernant la couche protocolaire IPv6 de JunOS a été identifiée. Les routeurs, à la réception de certains paquets IPv6, ne libèreraient pas correctement l'espace mémoire dédié. Un utilisateur malveillant distant qui enverrait plusieurs de ces paquets au routeur arriverait à perturber le routeur et créer un déni de service.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Bulletin de sécurité de Juniper PSN-2006-06-017 du 10 juillet 2006 :

http://www.juniper.net/support/security/alerts/IPv6_bug.txt