Risque(s)

• Exécution de code arbitraire à distance

Systèmes affectés

• EX4600 avec Junos OS versions antérieures à 13.2X51-D40 (bientôt disponible) ou 14.1X53-D30 (bientôt disponible)
• QFX5100 et QFX10002 avec Junos OS versions antérieures à 13.2X51-D40 (bientôt disponible) ou

14.1X53-D30 (bientôt disponible)

Résumé

Une vulnérabilité a été découverte dans Juniper EX et QFX. Elle permet à un attaquant de provoquer une exécution de code arbitraire à distance.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

• Bulletin de sécurité Juniper JSA10693 du 17 décembre 2019
  https://kb.juniper.net/InfoCenter/index?page=content&id=JSA10693&cat=SIRT_1&actp=LIST
• Référence CVE CVE-2015-3456
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-3456