Multiples vulnérabilités dans les produits Juniper

Risques

Atteinte à la confidentialité des données
Contournement de la politique de sécurité
Déni de service à distance
Exécution de code arbitraire à distance
Non spécifié par l'éditeur
Élévation de privilèges

Systèmes affectés

Contrail Service Orchestration (CSO) versions antérieures à 4.0.0 et 3.3.0
Junos OS versions antérieures à 12.1X46-D45, 12.1X46-D67, 12.1X46-D76, 12.1X46-D77, 12.3R11, 12.3R12-S10, 12.3X48-D20, 12.3X48-D25, 12.3X48-D55, 12.3X48-D66, 12.3X48-D70, 12.3X54-D34, 14.1X53-D30, 14.1X53-D47, 15.1F5-S5, 15.1F6-S1, 15.1F6-S10, 15.1F7, 15.1R4-S5, 15.1R4-S9, 15.1R5, 15.1R6-S6, 15.1R7, 15.1R7-S1, 15.1R8, 15.1X49-D110, 15.1X49-D131, 15.1X49-D140, 15.1X49-D20, 15.1X49-D35, 15.1X53-D233, 15.1X53-D234, 15.1X53-D47, 15.1X53-D470, 15.1X53-D471, 15.1X53-D490, 15.1X53-D59, 15.1X53-D60, 15.1X53-D67, 15.1X54-D70, 15.1X8.3, 16.1R2, 16.1R3, 16.1R3-S8, 16.1R3-S9, 16.1R4-S10, 16.1R4-S8, 16.1R4-S9, 16.1R5-S4, 16.1R6-S1, 16.1R6-S3, 16.1R6-S4, 16.1R7, 16.1X65-D46, 16.1X65-D47, 16.2R1, 16.2R1-S6, 16.2R1-S7, 16.2R2-S5, 16.2R2-S6, 16.2R3, 17.1R1-S7, 17.1R2-S7, 17.1R3, 17.2R1-S4, 17.2R1-S6, 17.2R2-S4, 17.2R2-S5, 17.2R3, 17.2X75-D100, 17.2X75-D110, 17.2X75-D70, 17.2X75-D90, 17.2X75-D91, 17.3R1, 17.3R1-S4, 17.3R2, 17.3R2-S2, 17.3R3, 17.4R1-S2, 17.4R1-S3, 17.4R1-S4, 17.4R2, 18.1R1, 18.1R2, 18.1X75-D10, 18.2R1, 18.2X75-D10 et 18.2X75-D5
Junos Space versions antérieures à 18.1R1

Résumé

De multiples vulnérabilités ont été découvertes dans les produits Juniper . Certaines d'entre elles permettent à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur, une exécution de code arbitraire à distance et un déni de service à distance.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Bulletin de sécurité Juniper JSA10857 du 11 juillet 2018

https://kb.juniper.net/InfoCenter/index?page=content&id=JSA10857&cat=SIRT_1&actp=LIST

Bulletin de sécurité Juniper JSA10858 du 11 juillet 2018

https://kb.juniper.net/InfoCenter/index?page=content&id=JSA10858&cat=SIRT_1&actp=LIST

Bulletin de sécurité Juniper JSA10859 du 11 juillet 2018

https://kb.juniper.net/InfoCenter/index?page=content&id=JSA10859&cat=SIRT_1&actp=LIST

Bulletin de sécurité Juniper JSA10860 du 11 juillet 2018

https://kb.juniper.net/InfoCenter/index?page=content&id=JSA10860&cat=SIRT_1&actp=LIST

Bulletin de sécurité Juniper JSA10861 du 11 juillet 2018

https://kb.juniper.net/InfoCenter/index?page=content&id=JSA10861&cat=SIRT_1&actp=LIST

Bulletin de sécurité Juniper JSA10863 du 11 juillet 2018

https://kb.juniper.net/InfoCenter/index?page=content&id=JSA10863&cat=SIRT_1&actp=LIST

Bulletin de sécurité Juniper JSA10864 du 11 juillet 2018

https://kb.juniper.net/InfoCenter/index?page=content&id=JSA10864&cat=SIRT_1&actp=LIST

Bulletin de sécurité Juniper JSA10865 du 11 juillet 2018

https://kb.juniper.net/InfoCenter/index?page=content&id=JSA10865&cat=SIRT_1&actp=LIST

Bulletin de sécurité Juniper JSA10866 du 11 juillet 2018

https://kb.juniper.net/InfoCenter/index?page=content&id=JSA10866&cat=SIRT_1&actp=LIST

Bulletin de sécurité Juniper JSA10868 du 11 juillet 2018

https://kb.juniper.net/InfoCenter/index?page=content&id=JSA10868&cat=SIRT_1&actp=LIST

Bulletin de sécurité Juniper JSA10869 du 11 juillet 2018

https://kb.juniper.net/InfoCenter/index?page=content&id=JSA10869&cat=SIRT_1&actp=LIST

Bulletin de sécurité Juniper JSA10871 du 11 juillet 2018

https://kb.juniper.net/InfoCenter/index?page=content&id=JSA10871&cat=SIRT_1&actp=LIST

Bulletin de sécurité Juniper JSA10872 du 11 juillet 2018

https://kb.juniper.net/InfoCenter/index?page=content&id=JSA10872&cat=SIRT_1&actp=LIST

Bulletin de sécurité Juniper JSA10873 du 11 juillet 2018

https://kb.juniper.net/InfoCenter/index?page=content&id=JSA10873&cat=SIRT_1&actp=LIST

Bulletin de sécurité Juniper JSA10874 du 11 juillet 2018

https://kb.juniper.net/InfoCenter/index?page=content&id=JSA10874&cat=SIRT_1&actp=LIST

Référence CVE CVE-2000-0973

https://www.cve.org/CVERecord?id=CVE-2000-0973

Référence CVE CVE-2013-1944

https://www.cve.org/CVERecord?id=CVE-2013-1944

Référence CVE CVE-2013-2174

https://www.cve.org/CVERecord?id=CVE-2013-2174

Référence CVE CVE-2013-4545

https://www.cve.org/CVERecord?id=CVE-2013-4545

Référence CVE CVE-2013-6422

https://www.cve.org/CVERecord?id=CVE-2013-6422

Référence CVE CVE-2014-0015

https://www.cve.org/CVERecord?id=CVE-2014-0015

Référence CVE CVE-2014-0138

https://www.cve.org/CVERecord?id=CVE-2014-0138

Référence CVE CVE-2014-0139

https://www.cve.org/CVERecord?id=CVE-2014-0139

Référence CVE CVE-2014-3613

https://www.cve.org/CVERecord?id=CVE-2014-3613

Référence CVE CVE-2014-3707

https://www.cve.org/CVERecord?id=CVE-2014-3707

Référence CVE CVE-2014-8150

https://www.cve.org/CVERecord?id=CVE-2014-8150

Référence CVE CVE-2015-3143

https://www.cve.org/CVERecord?id=CVE-2015-3143

Référence CVE CVE-2015-3148

https://www.cve.org/CVERecord?id=CVE-2015-3148

Référence CVE CVE-2015-3153

https://www.cve.org/CVERecord?id=CVE-2015-3153

Référence CVE CVE-2015-7236

https://www.cve.org/CVERecord?id=CVE-2015-7236

Référence CVE CVE-2016-0754

https://www.cve.org/CVERecord?id=CVE-2016-0754

Référence CVE CVE-2016-0755

https://www.cve.org/CVERecord?id=CVE-2016-0755

Référence CVE CVE-2016-3739

https://www.cve.org/CVERecord?id=CVE-2016-3739

Référence CVE CVE-2016-4802

https://www.cve.org/CVERecord?id=CVE-2016-4802

Référence CVE CVE-2016-5419

https://www.cve.org/CVERecord?id=CVE-2016-5419

Référence CVE CVE-2016-5420

https://www.cve.org/CVERecord?id=CVE-2016-5420

Référence CVE CVE-2016-5421

https://www.cve.org/CVERecord?id=CVE-2016-5421

Référence CVE CVE-2016-7141

https://www.cve.org/CVERecord?id=CVE-2016-7141

Référence CVE CVE-2016-7167

https://www.cve.org/CVERecord?id=CVE-2016-7167

Référence CVE CVE-2016-8615

https://www.cve.org/CVERecord?id=CVE-2016-8615

Référence CVE CVE-2016-8616

https://www.cve.org/CVERecord?id=CVE-2016-8616

Référence CVE CVE-2016-8617

https://www.cve.org/CVERecord?id=CVE-2016-8617

Référence CVE CVE-2016-8618

https://www.cve.org/CVERecord?id=CVE-2016-8618

Référence CVE CVE-2016-8619

https://www.cve.org/CVERecord?id=CVE-2016-8619

Référence CVE CVE-2016-8620

https://www.cve.org/CVERecord?id=CVE-2016-8620

Référence CVE CVE-2016-8621

https://www.cve.org/CVERecord?id=CVE-2016-8621

Référence CVE CVE-2016-8622

https://www.cve.org/CVERecord?id=CVE-2016-8622

Référence CVE CVE-2016-8623

https://www.cve.org/CVERecord?id=CVE-2016-8623

Référence CVE CVE-2016-8624

https://www.cve.org/CVERecord?id=CVE-2016-8624

Référence CVE CVE-2016-8625

https://www.cve.org/CVERecord?id=CVE-2016-8625

Référence CVE CVE-2016-9586

https://www.cve.org/CVERecord?id=CVE-2016-9586

Référence CVE CVE-2016-9952

https://www.cve.org/CVERecord?id=CVE-2016-9952

Référence CVE CVE-2016-9953

https://www.cve.org/CVERecord?id=CVE-2016-9953

Référence CVE CVE-2017-1000099

https://www.cve.org/CVERecord?id=CVE-2017-1000099

Référence CVE CVE-2017-1000100

https://www.cve.org/CVERecord?id=CVE-2017-1000100

Référence CVE CVE-2017-1000101

https://www.cve.org/CVERecord?id=CVE-2017-1000101

Référence CVE CVE-2017-1000254

https://www.cve.org/CVERecord?id=CVE-2017-1000254

Référence CVE CVE-2017-1000257

https://www.cve.org/CVERecord?id=CVE-2017-1000257

Référence CVE CVE-2017-10198

https://www.cve.org/CVERecord?id=CVE-2017-10198

Référence CVE CVE-2017-10295

https://www.cve.org/CVERecord?id=CVE-2017-10295

Référence CVE CVE-2017-10345

https://www.cve.org/CVERecord?id=CVE-2017-10345

Référence CVE CVE-2017-10355

https://www.cve.org/CVERecord?id=CVE-2017-10355

Référence CVE CVE-2017-10356

https://www.cve.org/CVERecord?id=CVE-2017-10356

Référence CVE CVE-2017-10388

https://www.cve.org/CVERecord?id=CVE-2017-10388

Référence CVE CVE-2017-12613

https://www.cve.org/CVERecord?id=CVE-2017-12613

Référence CVE CVE-2017-15896

https://www.cve.org/CVERecord?id=CVE-2017-15896

Référence CVE CVE-2017-3145

https://www.cve.org/CVERecord?id=CVE-2017-3145

Référence CVE CVE-2017-3737

https://www.cve.org/CVERecord?id=CVE-2017-3737

Référence CVE CVE-2017-5715

https://www.cve.org/CVERecord?id=CVE-2017-5715

Référence CVE CVE-2017-5753

https://www.cve.org/CVERecord?id=CVE-2017-5753

Référence CVE CVE-2017-5754

https://www.cve.org/CVERecord?id=CVE-2017-5754

Référence CVE CVE-2017-7407

https://www.cve.org/CVERecord?id=CVE-2017-7407

Référence CVE CVE-2017-8816

https://www.cve.org/CVERecord?id=CVE-2017-8816

Référence CVE CVE-2017-8817

https://www.cve.org/CVERecord?id=CVE-2017-8817

Référence CVE CVE-2017-8818

https://www.cve.org/CVERecord?id=CVE-2017-8818

Référence CVE CVE-2017-9502

https://www.cve.org/CVERecord?id=CVE-2017-9502

Référence CVE CVE-2018-0024

https://www.cve.org/CVERecord?id=CVE-2018-0024

Référence CVE CVE-2018-0025

https://www.cve.org/CVERecord?id=CVE-2018-0025

Référence CVE CVE-2018-0026

https://www.cve.org/CVERecord?id=CVE-2018-0026

Référence CVE CVE-2018-0027

https://www.cve.org/CVERecord?id=CVE-2018-0027

Référence CVE CVE-2018-0029

https://www.cve.org/CVERecord?id=CVE-2018-0029

Référence CVE CVE-2018-0030

https://www.cve.org/CVERecord?id=CVE-2018-0030

Référence CVE CVE-2018-0031

https://www.cve.org/CVERecord?id=CVE-2018-0031

Référence CVE CVE-2018-0032

https://www.cve.org/CVERecord?id=CVE-2018-0032

Référence CVE CVE-2018-0034

https://www.cve.org/CVERecord?id=CVE-2018-0034

Référence CVE CVE-2018-0035

https://www.cve.org/CVERecord?id=CVE-2018-0035

Référence CVE CVE-2018-0037

https://www.cve.org/CVERecord?id=CVE-2018-0037

Référence CVE CVE-2018-0038

https://www.cve.org/CVERecord?id=CVE-2018-0038

Référence CVE CVE-2018-0039

https://www.cve.org/CVERecord?id=CVE-2018-0039

Référence CVE CVE-2018-0040

https://www.cve.org/CVERecord?id=CVE-2018-0040

Référence CVE CVE-2018-0041

https://www.cve.org/CVERecord?id=CVE-2018-0041

Référence CVE CVE-2018-0042

https://www.cve.org/CVERecord?id=CVE-2018-0042

Référence CVE CVE-2018-1000005

https://www.cve.org/CVERecord?id=CVE-2018-1000005

Référence CVE CVE-2018-1000007

https://www.cve.org/CVERecord?id=CVE-2018-1000007

Référence CVE CVE-2018-1000115

https://www.cve.org/CVERecord?id=CVE-2018-1000115

Référence CVE CVE-2018-1000120

https://www.cve.org/CVERecord?id=CVE-2018-1000120

Référence CVE CVE-2018-1000121

https://www.cve.org/CVERecord?id=CVE-2018-1000121

Référence CVE CVE-2018-1000122

https://www.cve.org/CVERecord?id=CVE-2018-1000122

Référence CVE CVE-2018-2579

https://www.cve.org/CVERecord?id=CVE-2018-2579

Référence CVE CVE-2018-2588

https://www.cve.org/CVERecord?id=CVE-2018-2588

Référence CVE CVE-2018-2599

https://www.cve.org/CVERecord?id=CVE-2018-2599

Référence CVE CVE-2018-2603

https://www.cve.org/CVERecord?id=CVE-2018-2603

Référence CVE CVE-2018-2618

https://www.cve.org/CVERecord?id=CVE-2018-2618

Référence CVE CVE-2018-2629

https://www.cve.org/CVERecord?id=CVE-2018-2629

Référence CVE CVE-2018-2633

https://www.cve.org/CVERecord?id=CVE-2018-2633

Référence CVE CVE-2018-2637

https://www.cve.org/CVERecord?id=CVE-2018-2637

Référence CVE CVE-2018-2663

https://www.cve.org/CVERecord?id=CVE-2018-2663

Référence CVE CVE-2018-2678

https://www.cve.org/CVERecord?id=CVE-2018-2678

Référence	CERTFR-2018-AVI-339
Titre	Multiples vulnérabilités dans les produits Juniper
Date de la première version	12 juillet 2018
Date de la dernière version	12 juillet 2018
Source(s)	Bulletin de sécurité Juniper JSA10857 du 11 juillet 2018 Bulletin de sécurité Juniper JSA10858 du 11 juillet 2018 Bulletin de sécurité Juniper JSA10859 du 11 juillet 2018 Bulletin de sécurité Juniper JSA10860 du 11 juillet 2018 Bulletin de sécurité Juniper JSA10861 du 11 juillet 2018 Bulletin de sécurité Juniper JSA10863 du 11 juillet 2018 Bulletin de sécurité Juniper JSA10864 du 11 juillet 2018 Bulletin de sécurité Juniper JSA10865 du 11 juillet 2018 Bulletin de sécurité Juniper JSA10866 du 11 juillet 2018 Bulletin de sécurité Juniper JSA10868 du 11 juillet 2018 Bulletin de sécurité Juniper JSA10869 du 11 juillet 2018 Bulletin de sécurité Juniper JSA10871 du 11 juillet 2018 Bulletin de sécurité Juniper JSA10872 du 11 juillet 2018 Bulletin de sécurité Juniper JSA10873 du 11 juillet 2018 Bulletin de sécurité Juniper JSA10874 du 11 juillet 2018
Pièce(s) jointe(s)	Aucune(s)

Avis du CERT-FR

Objet: Multiples vulnérabilités dans les produits Juniper

Gestion du document

Risques

Systèmes affectés

Résumé

Solution

Documentation

Gestion détaillée du document