CERTFR-2023-AVI-0310 : Multiples vulnérabilités dans les produits Juniper (13 avril 2023)

Risque(s)

• Non spécifié par l'éditeur
• Exécution de code arbitraire à distance
• Déni de service à distance
• Contournement de la politique de sécurité
• Atteinte à l'intégrité des données
• Atteinte à la confidentialité des données
• Élévation de privilèges

Systèmes affectés

• Paragon Active Assurance versions antérieures à 4.1.2
• Juniper Secure Analytics (JSA) avec Networks Security Threat Response Manager (STRM) versions antérieures à 7.5.0UP4
• JunosOS versions antérieures à 18.1R3-S11, 18.2R3-S6, 18.3R3-S4, 18.4R3-S6, 19.1R3-S4, 19.2R3-S1, 19.2R3-S7, 19.3R3-S1, 19.3R3-S7, 19.3R3-S8, 19.4R3, 19.4R3-S10, 19.4R3-S11, 19.4R3-S12, 19.4R3-S9, 20.1R2, 20.2R2, 20.2R3-S5, 20.2R3-S6, 20.2R3-S7, 20.3R1-S1, 20.3R2, 20.3R3-S2, 20.3R3-S5, 20.3R3-S6, 20.4R1, 20.4R3-S3, 20.4R3-S4, 20.4R3-S5, 20.4R3-S6, 20.4R3-S7, 21.1R3, 21.1R3-S3, 21.1R3-S4, 21.1R3-S5, 21.2R3, 21.2R3-S2, 21.2R3-S3, 21.2R3-S4, 21.3R2, 21.3R3, 21.3R3-S1, 21.3R3-S2, 21.3R3-S3, 21.4R1, 21.4R2, 21.4R2-S1, 21.4R3, 21.4R3-S1, 21.4R3-S2, 21.4R3-S3, 22.1R1, 22.1R2, 22.1R2-S1, 22.1R2-S2, 22.1R3, 22.1R3-S1, 22.2R1, 22.2R1-S2, 22.2R2, 22.2R2-S1, 22.2R2-S2, 22.2R3, 22.3R1, 22.3R1-S1, 22.3R1-S2, 22.3R2, 22.4R1, 22.4R1-S1, 22.4R2 et 23.1R1
• JunosOS Evolved versions antérieures à 20.1R3-EVO, 20.2R2-EVO, 20.3R2-EVO, 20.4R1-EVO, 20.4R3-S5-EVO, 20.4R3-S6-EVO, 20.4R3-S7-EVO, 21.1R3-S4-EVO, 21.2R3-EVO, 21.2R3-S4-EVO, 21.2R3-S5-EVO, 21.3R2-EVO, 21.3R3-EVO, 21.3R3-S1-EVO, 21.4R1-EVO, 21.4R1-S2-EVO, 21.4R2-EVO, 21.4R2-S1-EVO, 21.4R3-EVO, 21.4R3-S1-EVO, 22.1R1-EVO, 22.1R2-EVO, 22.1R3-EVO, 22.2R1-EVO, 22.2R2-EVO et 22.3R1-EVO

Résumé

De multiples vulnérabilités ont été découvertes dans les produits Juniper. Certaines d'entre elles permettent à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur, une exécution de code arbitraire à distance et un déni de service à distance.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

• Bulletin de sécurité Juniper JSA70584 du 12 avril 2023
  https://supportportal.juniper.net/s/article/2023-04-Security-Bulletin-Junos-OS-QFX10002-PFE-wedges-and-restarts-upon-receipt-of-specific-malformed-packets-CVE-2023-28959
• Bulletin de sécurité Juniper JSA70585 du 12 avril 2023
  https://supportportal.juniper.net/s/article/2023-04-Security-Bulletin-Junos-OS-Evolved-Docker-repository-is-world-writeable-allowing-low-privileged-local-user-to-inject-files-into-Docker-containers-CVE-2023-28960
• Bulletin de sécurité Juniper JSA70586 du 12 avril 2023
  https://supportportal.juniper.net/s/article/2023-04-Security-Bulletin-Junos-OS-ACX-Series-IPv6-firewall-filter-is-not-installed-in-PFE-when-from-next-header-ah-is-used-CVE-2023-28961
• Bulletin de sécurité Juniper JSA70587 du 12 avril 2023
  https://supportportal.juniper.net/s/article/2023-04-Security-Bulletin-Junos-OS-Multiple-vulnerabilities-in-J-Web
• Bulletin de sécurité Juniper JSA70588 du 12 avril 2023
  https://supportportal.juniper.net/s/article/2023-04-Security-Bulletin-Junos-OS-and-Junos-OS-Evolved-Malformed-BGP-flowspec-update-causes-RPD-crash-CVE-2023-28964
• Bulletin de sécurité Juniper JSA70589 du 12 avril 2023
  https://supportportal.juniper.net/s/article/2023-04-Security-Bulletin-Junos-OS-QFX10002-Failure-of-storm-control-feature-may-lead-to-Denial-of-Service-CVE-2023-28965
• Bulletin de sécurité Juniper JSA70590 du 12 avril 2023
  https://supportportal.juniper.net/s/article/2023-04-Security-Bulletin-Junos-OS-Evolved-Local-low-privileged-user-with-shell-access-can-execute-CLI-commands-as-root-CVE-2023-28966
• Bulletin de sécurité Juniper JSA70591 du 12 avril 2023
  https://supportportal.juniper.net/s/article/2023-04-Security-Bulletin-Junos-OS-and-Junos-OS-Evolved-An-attacker-sending-genuine-BGP-packets-causes-an-RPD-crash-CVE-2023-28967
• Bulletin de sécurité Juniper JSA70592 du 12 avril 2023
  https://supportportal.juniper.net/s/article/2023-04-Security-Bulletin-Junos-OS-SRX-Series-Policies-that-rely-on-JDPI-Decoder-actions-may-fail-open-CVE-2023-28968
• Bulletin de sécurité Juniper JSA70594 du 12 avril 2023
  https://supportportal.juniper.net/s/article/2023-04-Security-Bulletin-Junos-OS-JRR200-Kernel-crash-upon-receipt-of-a-specific-packet-CVE-2023-28970
• Bulletin de sécurité Juniper JSA70595 du 12 avril 2023
  https://supportportal.juniper.net/s/article/2023-04-Security-Bulletin-Paragon-Active-Assurance-Enabling-the-timescaledb-enables-IP-forwarding-CVE-2023-28971
• Bulletin de sécurité Juniper JSA70596 du 12 avril 2023
  https://supportportal.juniper.net/s/article/2023-04-Security-Bulletin-Junos-OS-NFX-Series-set-system-ports-console-insecure-allows-root-password-recovery-CVE-2023-28972
• Bulletin de sécurité Juniper JSA70597 du 12 avril 2023
  https://supportportal.juniper.net/s/article/2023-04-Security-Bulletin-Junos-OS-Evolved-The-sysmanctl-shell-command-allows-a-local-user-to-gain-access-to-some-administrative-actions-CVE-2023-28973
• Bulletin de sécurité Juniper JSA70599 du 12 avril 2023
  https://supportportal.juniper.net/s/article/2023-04-Security-Bulletin-Junos-OS-MX-Series-In-a-BBE-scenario-upon-receipt-of-specific-malformed-packets-from-subscribers-the-process-bbe-smgd-will-crash-CVE-2023-28974
• Bulletin de sécurité Juniper JSA70600 du 12 avril 2023
  https://supportportal.juniper.net/s/article/2023-04-Security-Bulletin-Junos-OS-The-kernel-will-crash-when-certain-USB-devices-are-inserted-CVE-2023-28975
• Bulletin de sécurité Juniper JSA70601 du 12 avril 2023
  https://supportportal.juniper.net/s/article/2023-04-Security-Bulletin-Junos-OS-MX-Series-If-a-specific-traffic-rate-goes-above-the-DDoS-threshold-it-will-lead-to-an-FPC-crash-CVE-2023-28976
• Bulletin de sécurité Juniper JSA70603 du 12 avril 2023
  https://supportportal.juniper.net/s/article/2023-04-Security-Bulletin-Junos-OS-Evolved-Read-access-to-some-confidential-user-information-is-possible-CVE-2023-28978
• Bulletin de sécurité Juniper JSA70604 du 12 avril 2023
  https://supportportal.juniper.net/s/article/2023-04-Security-Bulletin-Junos-OS-In-a-6PE-scenario-upon-receipt-of-a-specific-IPv6-packet-an-integrity-check-fails-CVE-2023-28979
• Bulletin de sécurité Juniper JSA70605 du 12 avril 2023
  https://supportportal.juniper.net/s/article/2023-04-Security-Bulletin-Junos-OS-Multiple-vulnerabilities-in-expat-resolved
• Bulletin de sécurité Juniper JSA70606 du 12 avril 2023
  https://supportportal.juniper.net/s/article/2023-04-Security-Bulletin-Junos-OS-and-Junos-OS-Evolved-In-a-BGP-rib-sharding-scenario-an-rpd-crash-will-happen-shortly-after-a-specific-CLI-command-is-issued-CVE-2023-28980
• Bulletin de sécurité Juniper JSA70607 du 12 avril 2023
  https://supportportal.juniper.net/s/article/2023-04-Security-Bulletin-Junos-OS-and-Junos-OS-Evolved-If-malformed-IPv6-router-advertisements-are-received-memory-corruption-will-occur-which-causes-an-rpd-crash-CVE-2023-28981
• Bulletin de sécurité Juniper JSA70608 du 12 avril 2023
  https://supportportal.juniper.net/s/article/2023-04-Security-Bulletin-Junos-OS-and-Junos-OS-Evolved-In-a-BGP-rib-sharding-scenario-when-a-route-is-frequently-updated-an-rpd-memory-leak-will-occur-CVE-2023-28982
• Bulletin de sécurité Juniper JSA70609 du 12 avril 2023
  https://supportportal.juniper.net/s/article/2023-04-Security-Bulletin-Junos-OS-Evolved-Shell-Injection-vulnerability-in-the-gNOI-server-CVE-2023-28983
• Bulletin de sécurité Juniper JSA70610 du 12 avril 2023
  https://supportportal.juniper.net/s/article/2023-04-Security-Bulletin-Junos-OS-QFX-Series-The-PFE-may-crash-when-a-lot-of-MAC-addresses-are-being-learned-and-aged-CVE-2023-28984
• Bulletin de sécurité Juniper JSA70612 du 12 avril 2023
  https://supportportal.juniper.net/s/article/2023-04-Security-Bulletin-Junos-OS-QFX10000-Series-PTX1000-Series-The-dcpfe-process-will-crash-when-a-malformed-ethernet-frame-is-received-CVE-2023-1697
• Bulletin de sécurité Juniper JSA70613 du 12 avril 2023
  https://supportportal.juniper.net/s/article/2023-04-Security-Bulletin-JSA-Series-Apache-Commons-Text-prior-to-1-10-0-allows-RCE-when-applied-to-untrusted-input-due-to-insecure-interpolation-defaults-CVE-2022-42889
• Référence CVE CVE-2022-42889
  https://www.cve.org/CVERecord?id=CVE-2022-42889
• Référence CVE CVE-2023-1697
  https://www.cve.org/CVERecord?id=CVE-2023-1697
• Référence CVE CVE-2023-28959
  https://www.cve.org/CVERecord?id=CVE-2023-28959
• Référence CVE CVE-2023-28960
  https://www.cve.org/CVERecord?id=CVE-2023-28960
• Référence CVE CVE-2023-28961
  https://www.cve.org/CVERecord?id=CVE-2023-28961
• Référence CVE CVE-2023-28964
  https://www.cve.org/CVERecord?id=CVE-2023-28964
• Référence CVE CVE-2023-28965
  https://www.cve.org/CVERecord?id=CVE-2023-28965
• Référence CVE CVE-2023-28966
  https://www.cve.org/CVERecord?id=CVE-2023-28966
• Référence CVE CVE-2023-28967
  https://www.cve.org/CVERecord?id=CVE-2023-28967
• Référence CVE CVE-2023-28968
  https://www.cve.org/CVERecord?id=CVE-2023-28968
• Référence CVE CVE-2023-28970
  https://www.cve.org/CVERecord?id=CVE-2023-28970
• Référence CVE CVE-2023-28971
  https://www.cve.org/CVERecord?id=CVE-2023-28971
• Référence CVE CVE-2023-28972
  https://www.cve.org/CVERecord?id=CVE-2023-28972
• Référence CVE CVE-2023-28973
  https://www.cve.org/CVERecord?id=CVE-2023-28973
• Référence CVE CVE-2023-28974
  https://www.cve.org/CVERecord?id=CVE-2023-28974
• Référence CVE CVE-2023-28975
  https://www.cve.org/CVERecord?id=CVE-2023-28975
• Référence CVE CVE-2023-28976
  https://www.cve.org/CVERecord?id=CVE-2023-28976
• Référence CVE CVE-2023-28978
  https://www.cve.org/CVERecord?id=CVE-2023-28978
• Référence CVE CVE-2023-28979
  https://www.cve.org/CVERecord?id=CVE-2023-28979
• Référence CVE CVE-2023-28980
  https://www.cve.org/CVERecord?id=CVE-2023-28980
• Référence CVE CVE-2023-28981
  https://www.cve.org/CVERecord?id=CVE-2023-28981
• Référence CVE CVE-2023-28982
  https://www.cve.org/CVERecord?id=CVE-2023-28982
• Référence CVE CVE-2023-28983
  https://www.cve.org/CVERecord?id=CVE-2023-28983
• Référence CVE CVE-2023-28984
  https://www.cve.org/CVERecord?id=CVE-2023-28984
• Référence CVE CVE-2023-28959
  https://www.cve.org/CVERecord?id=CVE-2023-28959
• Référence CVE CVE-2023-28960
  https://www.cve.org/CVERecord?id=CVE-2023-28960
• Référence CVE CVE-2023-28961
  https://www.cve.org/CVERecord?id=CVE-2023-28961
• Référence CVE CVE-2023-28964
  https://www.cve.org/CVERecord?id=CVE-2023-28964
• Référence CVE CVE-2023-28965
  https://www.cve.org/CVERecord?id=CVE-2023-28965
• Référence CVE CVE-2023-28966
  https://www.cve.org/CVERecord?id=CVE-2023-28966
• Référence CVE CVE-2023-28967
  https://www.cve.org/CVERecord?id=CVE-2023-28967
• Référence CVE CVE-2023-28968
  https://www.cve.org/CVERecord?id=CVE-2023-28968
• Référence CVE CVE-2023-28970
  https://www.cve.org/CVERecord?id=CVE-2023-28970
• Référence CVE CVE-2023-28971
  https://www.cve.org/CVERecord?id=CVE-2023-28971
• Référence CVE CVE-2023-28972
  https://www.cve.org/CVERecord?id=CVE-2023-28972
• Référence CVE CVE-2023-28973
  https://www.cve.org/CVERecord?id=CVE-2023-28973
• Référence CVE CVE-2023-28974
  https://www.cve.org/CVERecord?id=CVE-2023-28974
• Référence CVE CVE-2023-28975
  https://www.cve.org/CVERecord?id=CVE-2023-28975
• Référence CVE CVE-2023-28976
  https://www.cve.org/CVERecord?id=CVE-2023-28976
• Référence CVE CVE-2023-28978
  https://www.cve.org/CVERecord?id=CVE-2023-28978
• Référence CVE CVE-2023-28979
  https://www.cve.org/CVERecord?id=CVE-2023-28979
• Référence CVE CVE-2023-28980
  https://www.cve.org/CVERecord?id=CVE-2023-28980
• Référence CVE CVE-2023-28981
  https://www.cve.org/CVERecord?id=CVE-2023-28981
• Référence CVE CVE-2023-28982
  https://www.cve.org/CVERecord?id=CVE-2023-28982
• Référence CVE CVE-2023-28983
  https://www.cve.org/CVERecord?id=CVE-2023-28983
• Référence CVE CVE-2023-28984
  https://www.cve.org/CVERecord?id=CVE-2023-28984
• Référence CVE CVE-2023-1697
  https://www.cve.org/CVERecord?id=CVE-2023-1697
• Référence CVE CVE-2022-42889
  https://www.cve.org/CVERecord?id=CVE-2022-42889
• Référence CVE CVE-2023-28962
  https://www.cve.org/CVERecord?id=CVE-2023-28962
• Référence CVE CVE-2023-28963
  https://www.cve.org/CVERecord?id=CVE-2023-28963
• Référence CVE CVE-2021-45960
  https://www.cve.org/CVERecord?id=CVE-2021-45960
• Référence CVE CVE-2021-46143
  https://www.cve.org/CVERecord?id=CVE-2021-46143
• Référence CVE CVE-2022-22822
  https://www.cve.org/CVERecord?id=CVE-2022-22822
• Référence CVE CVE-2022-22823
  https://www.cve.org/CVERecord?id=CVE-2022-22823
• Référence CVE CVE-2022-22824
  https://www.cve.org/CVERecord?id=CVE-2022-22824
• Référence CVE CVE-2022-22825
  https://www.cve.org/CVERecord?id=CVE-2022-22825
• Référence CVE CVE-2022-22826
  https://www.cve.org/CVERecord?id=CVE-2022-22826
• Référence CVE CVE-2022-22827
  https://www.cve.org/CVERecord?id=CVE-2022-22827
• Référence CVE CVE-2022-23852
  https://www.cve.org/CVERecord?id=CVE-2022-23852
• Référence CVE CVE-2022-23990
  https://www.cve.org/CVERecord?id=CVE-2022-23990
• Référence CVE CVE-2022-25235
  https://www.cve.org/CVERecord?id=CVE-2022-25235
• Référence CVE CVE-2022-25236
  https://www.cve.org/CVERecord?id=CVE-2022-25236
• Référence CVE CVE-2022-25313
  https://www.cve.org/CVERecord?id=CVE-2022-25313
• Référence CVE CVE-2022-25314
  https://www.cve.org/CVERecord?id=CVE-2022-25314
• Référence CVE CVE-2022-25315
  https://www.cve.org/CVERecord?id=CVE-2022-25315