Junos OS sebezhetőségek

CH azonosító

CH-12414

Angol cím

Junos OS vulnerabilities

Felfedezés dátuma

2015.07.08.

Súlyosság

Magas

Érintett rendszerek

Juniper Networks
Junos

Érintett verziók

Juniper Junos OS 12.x
Juniper Junos OS 13.x
Juniper Junos OS 14.1

Összefoglaló

A Juniper három sérülékenységet szüntetett meg a Junos OS kapcsán. Ezek a hibák jogosulatlan távoli rendszerhozzáférésre és műveletvégrehajtásra, valamint szolgáltatásmegtagadási támadásokra adhatnak lehetőséget.

Leírás

A fejlesztők az alábbi összetevők, funkciók kapcsán foltoztak be biztonsági réseket:

  • BGP/RPD kezelés
  • SEND (Secure Neighbor Discovery) protkolol támogatása, illetve a SEND csomagok feldolgozása 
  • BFD csomagok feldolgozása.

Megoldás

A Juniper által kiadott frissítések, patch-ek telepítése:
Junos OS 12.1X44-D50, 12.1X46-D35, 12.1X47-D25, 12.3R10, 12.3X48-D15, 13.2R8, 13.3R6, 14.1R5, 14.1X50-D85, 14.1X55-D20, 14.2R3, 15.1R1, 15.1X49-D10


Legfrissebb sérülékenységek
CVE-2024-29944 – Mozilla Firefox ESR sérülékenysége
CVE-2024-29943 – Mozilla Firefox sérülékenysége
CVE-2024-28916 – Xbox Gaming Services sérülékenysége
CVE-2023-46808 – Ivanti Neurons for ITSM sérülékenysége
CVE-2024-2169 – UDP sérülékenysége
CVE-2023-41724 – Ivanti Standalone Sentry sérülékenysége
CVE-2024-27957 – Pie Register sérülékenysége
CVE-2024-25153 – Fortra FileCatalyst sérülékenysége
CVE-2024-21407 – Windows Hyper-V sérülékenysége
CVE-2024-21390 – Microsoft Authenticator sérülékenysége
Tovább a sérülékenységekhez »