Multiples vulnérabilités dans les produits Juniper

Risques

Atteinte à la confidentialité des données
Contournement de la politique de sécurité
Déni de service à distance
Exécution de code arbitraire à distance

Systèmes affectés

Juniper Networks Junos OS Evolved versions antérieures à 20.1R2-EVO
Juniper Networks Junos Space et Junos Space Security Director versions antérieures à 20.2R1
Juniper Secure Analytics versions antérieures à 7.4.0
Junos OS MX series et EX9200 Series versions antérieures à 17.2R3-S4, 17.2X75-D102, 17.2X75-D110, 17.3R3-S8, 17.4R2-S11, 17.4R3-S2, 18.2R2-S7, 18.2R3, 18.2R3-S3, 18.2X75-D30, 18.3R2-S4, 18.3R3-S2
Junos OS MX Series versions antérieures à 17.3R3-S8, 18.3R3-S1, 18.4R3, 19.1R3, 19.2R2, 19.3R3
Junos OS NFX Series versions antérieures à 20.2R1
Junos OS NFX150, SRX1500, SRX4100, SRX4200, vSRX versions antérieures à 15.1X49-D220, 17.4R3-S3, 18.1R3-S11, 18.2R3-S5, 18.3R2-S4, 18.3R3-S3, 18.4R2-S5, 18.4R3-S4, 19.1R3-S2, 19.2R1-S5, 19.2R3
Junos OS SRX Series versions antérieures à 12.3X48-D90, 15.1X49-D190, 17.4R2-S9, 17.4R3, 18.1R3-S9, 18.2R3, 18.3R1-S7, 18.3R2-S3, 18.3R3, 18.4R1-S6, 18.4R2-S3, 18.4R3, 19.1R1-S4, 19.1R2
Junos OS versions antérieures à 12.3R12-S16, 12.3X48-D105, 14.1X53-D53, 15.1R7-S8, 15.1X49-D220, 15.1X53-D593, 16.1R7-S8, 16.2R2-S11, 17.1R2-S11, 17.2R3-S4, 17.2X75-D45, 17.3R3-S9, 17.4R2-S12, 17.4R3-S3, 18.1R3-S10, 18.2R2-S7, 18.2R3S6, 18.2X75-D435, 18.3R1-S7, 18.3R2-S4, 18.3R3-S3, 18.4R1-S7, 18.4R2-S5, 18.4R3-S4, 19.1R1-S5, 19.1R2-S2, 19.1R3-S2, 19.2R1-S5, 19.2R2, 19.3R2-S3, 19.3R3, 19.4R1-S3, 19.4R2-S1, 19.4R3, 20.1R1-S2, 20.1R2, 20.2R1

Résumé

De multiples vulnérabilités ont été découvertes dans les produits Juniper. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une exécution de code arbitraire et un déni de service à distance.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Bulletin de sécurité Juniper JSA11045 du 14 octobre 2020

https://kb.juniper.net/InfoCenter/index?page=content&id=JSA11045&cat=SIRT_1&actp=LIST

Bulletin de sécurité Juniper JSA11046 du 14 octobre 2020

https://kb.juniper.net/InfoCenter/index?page=content&id=JSA11046&cat=SIRT_1&actp=LIST

Bulletin de sécurité Juniper JSA11047 du 14 octobre 2020

https://kb.juniper.net/InfoCenter/index?page=content&id=JSA11047&cat=SIRT_1&actp=LIST

Bulletin de sécurité Juniper JSA11048 du 14 octobre 2020

https://kb.juniper.net/InfoCenter/index?page=content&id=JSA11048&cat=SIRT_1&actp=LIST

Bulletin de sécurité Juniper JSA11049 du 14 octobre 2020

https://kb.juniper.net/InfoCenter/index?page=content&id=JSA11049&cat=SIRT_1&actp=LIST

Bulletin de sécurité Juniper JSA11050 du 14 octobre 2020

https://kb.juniper.net/InfoCenter/index?page=content&id=JSA11050&cat=SIRT_1&actp=LIST

Bulletin de sécurité Juniper JSA11053 du 14 octobre 2020

https://kb.juniper.net/InfoCenter/index?page=content&id=JSA11053&cat=SIRT_1&actp=LIST

Bulletin de sécurité Juniper JSA11054 du 14 octobre 2020

https://kb.juniper.net/InfoCenter/index?page=content&id=JSA11054&cat=SIRT_1&actp=LIST

Bulletin de sécurité Juniper JSA11055 du 14 octobre 2020

https://kb.juniper.net/InfoCenter/index?page=content&id=JSA11055&cat=SIRT_1&actp=LIST

Bulletin de sécurité Juniper JSA11056 du 14 octobre 2020

https://kb.juniper.net/InfoCenter/index?page=content&id=JSA11056&cat=SIRT_1&actp=LIST

Bulletin de sécurité Juniper JSA11057 du 14 octobre 2020

https://kb.juniper.net/InfoCenter/index?page=content&id=JSA11057&cat=SIRT_1&actp=LIST

Bulletin de sécurité Juniper JSA11058 du 14 octobre 2020

https://kb.juniper.net/InfoCenter/index?page=content&id=JSA11058&cat=SIRT_1&actp=LIST

Bulletin de sécurité Juniper JSA11059 du 14 octobre 2020

https://kb.juniper.net/InfoCenter/index?page=content&id=JSA11059&cat=SIRT_1&actp=LIST

Bulletin de sécurité Juniper JSA11062 du 14 octobre 2020

https://kb.juniper.net/InfoCenter/index?page=content&id=JSA11062&cat=SIRT_1&actp=LIST

Bulletin de sécurité Juniper JSA11079 du 14 octobre 2020

https://kb.juniper.net/InfoCenter/index?page=content&id=JSA11079&cat=SIRT_1&actp=LIST

Référence CVE CVE-2008-6589

https://www.cve.org/CVERecord?id=CVE-2008-6589

Référence CVE CVE-2008-6590

https://www.cve.org/CVERecord?id=CVE-2008-6590

Référence CVE CVE-2008-6592

https://www.cve.org/CVERecord?id=CVE-2008-6592

Référence CVE CVE-2008-6593

https://www.cve.org/CVERecord?id=CVE-2008-6593

Référence CVE CVE-2013-7443

https://www.cve.org/CVERecord?id=CVE-2013-7443

Référence CVE CVE-2015-3414

https://www.cve.org/CVERecord?id=CVE-2015-3414

Référence CVE CVE-2015-3415

https://www.cve.org/CVERecord?id=CVE-2015-3415

Référence CVE CVE-2015-3416

https://www.cve.org/CVERecord?id=CVE-2015-3416

Référence CVE CVE-2015-3717

https://www.cve.org/CVERecord?id=CVE-2015-3717

Référence CVE CVE-2015-5895

https://www.cve.org/CVERecord?id=CVE-2015-5895

Référence CVE CVE-2015-6607

https://www.cve.org/CVERecord?id=CVE-2015-6607

Référence CVE CVE-2016-6153

https://www.cve.org/CVERecord?id=CVE-2016-6153

Référence CVE CVE-2017-10989

https://www.cve.org/CVERecord?id=CVE-2017-10989

Référence CVE CVE-2017-13685

https://www.cve.org/CVERecord?id=CVE-2017-13685

Référence CVE CVE-2017-15286

https://www.cve.org/CVERecord?id=CVE-2017-15286

Référence CVE CVE-2018-20346

https://www.cve.org/CVERecord?id=CVE-2018-20346

Référence CVE CVE-2018-20505

https://www.cve.org/CVERecord?id=CVE-2018-20505

Référence CVE CVE-2018-20506

https://www.cve.org/CVERecord?id=CVE-2018-20506

Référence CVE CVE-2018-8740

https://www.cve.org/CVERecord?id=CVE-2018-8740

Référence CVE CVE-2019-11135

https://www.cve.org/CVERecord?id=CVE-2019-11135

Référence CVE CVE-2019-11477

https://www.cve.org/CVERecord?id=CVE-2019-11477

Référence CVE CVE-2019-11478

https://www.cve.org/CVERecord?id=CVE-2019-11478

Référence CVE CVE-2019-11479

https://www.cve.org/CVERecord?id=CVE-2019-11479

Référence CVE CVE-2019-15875

https://www.cve.org/CVERecord?id=CVE-2019-15875

Référence CVE CVE-2019-16168

https://www.cve.org/CVERecord?id=CVE-2019-16168

Référence CVE CVE-2019-5018

https://www.cve.org/CVERecord?id=CVE-2019-5018

Référence CVE CVE-2019-5599

https://www.cve.org/CVERecord?id=CVE-2019-5599

Référence CVE CVE-2019-5610

https://www.cve.org/CVERecord?id=CVE-2019-5610

Référence CVE CVE-2019-6593

https://www.cve.org/CVERecord?id=CVE-2019-6593

Référence CVE CVE-2019-8457

https://www.cve.org/CVERecord?id=CVE-2019-8457

Référence CVE CVE-2019-9936

https://www.cve.org/CVERecord?id=CVE-2019-9936

Référence CVE CVE-2019-9937

https://www.cve.org/CVERecord?id=CVE-2019-9937

Référence CVE CVE-2020-10188

https://www.cve.org/CVERecord?id=CVE-2020-10188

Référence CVE CVE-2020-1656

https://www.cve.org/CVERecord?id=CVE-2020-1656

Référence CVE CVE-2020-1657

https://www.cve.org/CVERecord?id=CVE-2020-1657

Référence CVE CVE-2020-1660

https://www.cve.org/CVERecord?id=CVE-2020-1660

Référence CVE CVE-2020-1661

https://www.cve.org/CVERecord?id=CVE-2020-1661

Référence CVE CVE-2020-1662

https://www.cve.org/CVERecord?id=CVE-2020-1662

Référence CVE CVE-2020-1665

https://www.cve.org/CVERecord?id=CVE-2020-1665

Référence CVE CVE-2020-1682

https://www.cve.org/CVERecord?id=CVE-2020-1682

Référence CVE CVE-2020-7450

https://www.cve.org/CVERecord?id=CVE-2020-7450

Référence	CERTFR-2020-AVI-645
Titre	Multiples vulnérabilités dans les produits Juniper
Date de la première version	15 octobre 2020
Date de la dernière version	15 octobre 2020
Source(s)	Bulletin de sécurité Juniper JSA11045 du 14 octobre 2020 Bulletin de sécurité Juniper JSA11046 du 14 octobre 2020 Bulletin de sécurité Juniper JSA11047 du 14 octobre 2020 Bulletin de sécurité Juniper JSA11048 du 14 octobre 2020 Bulletin de sécurité Juniper JSA11049 du 14 octobre 2020 Bulletin de sécurité Juniper JSA11050 du 14 octobre 2020 Bulletin de sécurité Juniper JSA11053 du 14 octobre 2020 Bulletin de sécurité Juniper JSA11054 du 14 octobre 2020 Bulletin de sécurité Juniper JSA11055 du 14 octobre 2020 Bulletin de sécurité Juniper JSA11056 du 14 octobre 2020 Bulletin de sécurité Juniper JSA11057 du 14 octobre 2020 Bulletin de sécurité Juniper JSA11058 du 14 octobre 2020 Bulletin de sécurité Juniper JSA11059 du 14 octobre 2020 Bulletin de sécurité Juniper JSA11062 du 14 octobre 2020 Bulletin de sécurité Juniper JSA11079 du 14 octobre 2020
Pièce(s) jointe(s)	Aucune(s)

Avis du CERT-FR

Objet: Multiples vulnérabilités dans les produits Juniper

Gestion du document

Risques

Systèmes affectés

Résumé

Solution

Documentation

Gestion détaillée du document