Multiples vulnérabilités dans les produits Juniper

Risques

Atteinte à l'intégrité des données
Atteinte à la confidentialité des données
Contournement de la politique de sécurité
Déni de service à distance
Exécution de code arbitraire à distance
Injection de code indirecte à distance (XSS)
Élévation de privilèges

Systèmes affectés

JATP-OS All-In-One et JATP-OS Core versions antérieures à 5.0.6.0
JSA versions antérieures à 7.3.2 Patch 5 et 7.3.3 Patch 1 FixPack 1
Junos OS Evolved 19.1R1-EVO, 19.2R1-EVO et 19.3R1-EVO
Junos OS versions antérieures à 12.1X46-D86, 12.3R12-S14, 12.3X48-D80, 12.3X48-D86, 12.3X48-D90, 12.3X48-D95, 14.1X53-D51, 14.1X53-D53, 15.1F6-S13, 15.1R7-S4, 15.1R7-S5, 15.1R7-S6, 15.1X49-D180, 15.1X49-D181, 15.1X49-D190, 15.1X49-D200, 15.1X49-D210, 15.1X53-D238, 15.1X53-D497, 15.1X53-D592, 15.1X53-D593, 16.1R4-S13, 16.1R7-S4, 16.1R7-S6, 16.1R7-S7, 16.2R2-S10, 16.2R2-S11, 17.1R2-S11, 17.1R3, 17.1R3-S1, 17.1R3-S2, 17.2R1-S9, 17.2R2-S7, 17.2R2-S8, 17.2R3, 17.2R3-S3, 17.2X75-D102, 17.2X75-D105, 17.2X75-D110, 17.2X75-D44, 17.3R2-S5, 17.3R3-S5, 17.3R3-S6, 17.3R3-S7, 17.4R1-S8, 17.4R2, 17.4R2-S5, 17.4R2-S6, 17.4R2-S7, 17.4R2-S8, 17.4R2-S9, 17.4R3, 18.1R2-S4, 18.1R3, 18.1R3-S4, 18.1R3-S7, 18.1R3-S8, 18.1R3-S9, 18.2R1, 18.2R2, 18.2R2-S5, 18.2R2-S6, 18.2R2-S7, 18.2R3, 18.2R3-S1, 18.2R3-S2, 18.2R3-S3, 18.2X75-D12, 18.2X75-D20, 18.2X75-D30, 18.2X75-D33, 18.2X75-D410, 18.2X75-D411, 18.2X75-D420, 18.2X75-D50, 18.2X75-D51, 18.2X75-D60, 18.3R1-S5, 18.3R1-S6, 18.3R1-S7, 18.3R2, 18.3R2-S1, 18.3R2-S2, 18.3R2-S3, 18.3R3, 18.3R3-S1, 18.4R1, 18.4R1-S4, 18.4R1-S5, 18.4R1-S6, 18.4R2, 18.4R2-S1, 18.4R2-S2, 18.4R2-S3, 18.4R3, 19.1R1, 19.1R1-S2, 19.1R1-S3, 19.1R1-S4, 19.1R2, 19.1R3, 19.2R1, 19.2R1-S1, 19.2R1-S2, 19.2R1-S3, 19.2R1-S4, 19.2R2, 19.3R1, 19.3R1-S1, 19.3R2, 19.3R3 et 19.4R1
Série NFX250 versions antérieures à 19.2R1

Résumé

De multiples vulnérabilités ont été découvertes dans les produits Juniper. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un déni de service à distance et un contournement de la politique de sécurité.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Bulletin de sécurité Juniper JSA10994 du 08 avril 2020

https://kb.juniper.net/InfoCenter/index?page=content&id=JSA10994&cat=SIRT_1&actp=LIST

Bulletin de sécurité Juniper JSA10996 du 08 avril 2020

https://kb.juniper.net/InfoCenter/index?page=content&id=JSA10996&cat=SIRT_1&actp=LIST

Bulletin de sécurité Juniper JSA10997 du 08 avril 2020

https://kb.juniper.net/InfoCenter/index?page=content&id=JSA10997&cat=SIRT_1&actp=LIST

Bulletin de sécurité Juniper JSA10998 du 08 avril 2020

https://kb.juniper.net/InfoCenter/index?page=content&id=JSA10998&cat=SIRT_1&actp=LIST

Bulletin de sécurité Juniper JSA10999 du 08 avril 2020

https://kb.juniper.net/InfoCenter/index?page=content&id=JSA10999&cat=SIRT_1&actp=LIST

Bulletin de sécurité Juniper JSA11000 du 08 avril 2020

https://kb.juniper.net/InfoCenter/index?page=content&id=JSA11000&cat=SIRT_1&actp=LIST

Bulletin de sécurité Juniper JSA11001 du 08 avril 2020

https://kb.juniper.net/InfoCenter/index?page=content&id=JSA11001&cat=SIRT_1&actp=LIST

Bulletin de sécurité Juniper JSA11002 du 08 avril 2020

https://kb.juniper.net/InfoCenter/index?page=content&id=JSA11002&cat=SIRT_1&actp=LIST

Bulletin de sécurité Juniper JSA11003 du 08 avril 2020

https://kb.juniper.net/InfoCenter/index?page=content&id=JSA11003&cat=SIRT_1&actp=LIST

Bulletin de sécurité Juniper JSA11004 du 08 avril 2020

https://kb.juniper.net/InfoCenter/index?page=content&id=JSA11004&cat=SIRT_1&actp=LIST

Bulletin de sécurité Juniper JSA11005 du 08 avril 2020

https://kb.juniper.net/InfoCenter/index?page=content&id=JSA11005&cat=SIRT_1&actp=LIST

Bulletin de sécurité Juniper JSA11006 du 08 avril 2020

https://kb.juniper.net/InfoCenter/index?page=content&id=JSA11006&cat=SIRT_1&actp=LIST

Bulletin de sécurité Juniper JSA11007 du 08 avril 2020

https://kb.juniper.net/InfoCenter/index?page=content&id=JSA11007&cat=SIRT_1&actp=LIST

Bulletin de sécurité Juniper JSA11008 du 08 avril 2020

https://kb.juniper.net/InfoCenter/index?page=content&id=JSA11008&cat=SIRT_1&actp=LIST

Bulletin de sécurité Juniper JSA11009 du 08 avril 2020

https://kb.juniper.net/InfoCenter/index?page=content&id=JSA11009&cat=SIRT_1&actp=LIST

Bulletin de sécurité Juniper JSA11010 du 08 avril 2020

https://kb.juniper.net/InfoCenter/index?page=content&id=JSA11010&cat=SIRT_1&actp=LIST

Bulletin de sécurité Juniper JSA11013 du 08 avril 2020

https://kb.juniper.net/InfoCenter/index?page=content&id=JSA11013&cat=SIRT_1&actp=LIST

Bulletin de sécurité Juniper JSA11014 du 08 avril 2020

https://kb.juniper.net/InfoCenter/index?page=content&id=JSA11014&cat=SIRT_1&actp=LIST

Bulletin de sécurité Juniper JSA11016 du 08 avril 2020

https://kb.juniper.net/InfoCenter/index?page=content&id=JSA11016&cat=SIRT_1&actp=LIST

Référence CVE CVE-2013-7285

https://www.cve.org/CVERecord?id=CVE-2013-7285

Référence CVE CVE-2016-1285

https://www.cve.org/CVERecord?id=CVE-2016-1285

Référence CVE CVE-2016-1286

https://www.cve.org/CVERecord?id=CVE-2016-1286

Référence CVE CVE-2018-0732

https://www.cve.org/CVERecord?id=CVE-2018-0732

Référence CVE CVE-2018-0739

https://www.cve.org/CVERecord?id=CVE-2018-0739

Référence CVE CVE-2018-10858

https://www.cve.org/CVERecord?id=CVE-2018-10858

Référence CVE CVE-2018-11237

https://www.cve.org/CVERecord?id=CVE-2018-11237

Référence CVE CVE-2018-1139

https://www.cve.org/CVERecord?id=CVE-2018-1139

Référence CVE CVE-2018-11784

https://www.cve.org/CVERecord?id=CVE-2018-11784

Référence CVE CVE-2018-12126

https://www.cve.org/CVERecord?id=CVE-2018-12126

Référence CVE CVE-2018-12130

https://www.cve.org/CVERecord?id=CVE-2018-12130

Référence CVE CVE-2018-6916

https://www.cve.org/CVERecord?id=CVE-2018-6916

Référence CVE CVE-2018-6918

https://www.cve.org/CVERecord?id=CVE-2018-6918

Référence CVE CVE-2019-0071

https://www.cve.org/CVERecord?id=CVE-2019-0071

Référence CVE CVE-2019-10173

https://www.cve.org/CVERecord?id=CVE-2019-10173

Référence CVE CVE-2019-11091

https://www.cve.org/CVERecord?id=CVE-2019-11091

Référence CVE CVE-2019-11477

https://www.cve.org/CVERecord?id=CVE-2019-11477

Référence CVE CVE-2019-11478

https://www.cve.org/CVERecord?id=CVE-2019-11478

Référence CVE CVE-2019-11479

https://www.cve.org/CVERecord?id=CVE-2019-11479

Référence CVE CVE-2019-1559

https://www.cve.org/CVERecord?id=CVE-2019-1559

Référence CVE CVE-2019-4454

https://www.cve.org/CVERecord?id=CVE-2019-4454

Référence CVE CVE-2019-4470

https://www.cve.org/CVERecord?id=CVE-2019-4470

Référence CVE CVE-2019-4509

https://www.cve.org/CVERecord?id=CVE-2019-4509

Référence CVE CVE-2019-4556

https://www.cve.org/CVERecord?id=CVE-2019-4556

Référence CVE CVE-2019-4559

https://www.cve.org/CVERecord?id=CVE-2019-4559

Référence CVE CVE-2019-4581

https://www.cve.org/CVERecord?id=CVE-2019-4581

Référence CVE CVE-2020-1613

https://www.cve.org/CVERecord?id=CVE-2020-1613

Référence CVE CVE-2020-1614

https://www.cve.org/CVERecord?id=CVE-2020-1614

Référence CVE CVE-2020-1615

https://www.cve.org/CVERecord?id=CVE-2020-1615

Référence CVE CVE-2020-1616

https://www.cve.org/CVERecord?id=CVE-2020-1616

Référence CVE CVE-2020-1617

https://www.cve.org/CVERecord?id=CVE-2020-1617

Référence CVE CVE-2020-1618

https://www.cve.org/CVERecord?id=CVE-2020-1618

Référence CVE CVE-2020-1619

https://www.cve.org/CVERecord?id=CVE-2020-1619

Référence CVE CVE-2020-1620

https://www.cve.org/CVERecord?id=CVE-2020-1620

Référence CVE CVE-2020-1621

https://www.cve.org/CVERecord?id=CVE-2020-1621

Référence CVE CVE-2020-1622

https://www.cve.org/CVERecord?id=CVE-2020-1622

Référence CVE CVE-2020-1623

https://www.cve.org/CVERecord?id=CVE-2020-1623

Référence CVE CVE-2020-1624

https://www.cve.org/CVERecord?id=CVE-2020-1624

Référence CVE CVE-2020-1625

https://www.cve.org/CVERecord?id=CVE-2020-1625

Référence CVE CVE-2020-1626

https://www.cve.org/CVERecord?id=CVE-2020-1626

Référence CVE CVE-2020-1627

https://www.cve.org/CVERecord?id=CVE-2020-1627

Référence CVE CVE-2020-1628

https://www.cve.org/CVERecord?id=CVE-2020-1628

Référence CVE CVE-2020-1629

https://www.cve.org/CVERecord?id=CVE-2020-1629

Référence CVE CVE-2020-1630

https://www.cve.org/CVERecord?id=CVE-2020-1630

Référence CVE CVE-2020-1632

https://www.cve.org/CVERecord?id=CVE-2020-1632

Référence CVE CVE-2020-1634

https://www.cve.org/CVERecord?id=CVE-2020-1634

Référence	CERTFR-2020-AVI-198
Titre	Multiples vulnérabilités dans les produits Juniper
Date de la première version	09 avril 2020
Date de la dernière version	09 avril 2020
Source(s)	Bulletin de sécurité Juniper JSA10994 du 08 avril 2020 Bulletin de sécurité Juniper JSA10996 du 08 avril 2020 Bulletin de sécurité Juniper JSA10997 du 08 avril 2020 Bulletin de sécurité Juniper JSA10998 du 08 avril 2020 Bulletin de sécurité Juniper JSA10999 du 08 avril 2020 Bulletin de sécurité Juniper JSA11000 du 08 avril 2020 Bulletin de sécurité Juniper JSA11001 du 08 avril 2020 Bulletin de sécurité Juniper JSA11002 du 08 avril 2020 Bulletin de sécurité Juniper JSA11003 du 08 avril 2020 Bulletin de sécurité Juniper JSA11004 du 08 avril 2020 Bulletin de sécurité Juniper JSA11005 du 08 avril 2020 Bulletin de sécurité Juniper JSA11006 du 08 avril 2020 Bulletin de sécurité Juniper JSA11007 du 08 avril 2020 Bulletin de sécurité Juniper JSA11008 du 08 avril 2020 Bulletin de sécurité Juniper JSA11009 du 08 avril 2020 Bulletin de sécurité Juniper JSA11010 du 08 avril 2020 Bulletin de sécurité Juniper JSA11013 du 08 avril 2020 Bulletin de sécurité Juniper JSA11014 du 08 avril 2020 Bulletin de sécurité Juniper JSA11016 du 08 avril 2020
Pièce(s) jointe(s)	Aucune(s)

Avis du CERT-FR

Objet: Multiples vulnérabilités dans les produits Juniper

Gestion du document

Risques

Systèmes affectés

Résumé

Solution

Documentation

Gestion détaillée du document