Impatto Sistemico

Alto (66.41)

Sintesi

Juniper Networks rilascia aggiornamenti di sicurezza per sanare una vulnerabilità, con gravita “critica”, nei propri prodotti. Tale vulnerabilità potrebbe essere sfruttata per bypassare l’autenticazione e ottenere il controllo amministrativo del sistema interessato.

Tipologia

• Authentication Bypass

Prodotti e/o versioni affette

Juniper Networks

• Session Smart Router
• Session Smart Conductor
• WAN Assurance Managed Routers

Azioni di mitigazione

In linea con le dichiarazioni del vendor, si consiglia di aggiornare i singoli prodotti seguendo le indicazioni riportate nei bollettini di sicurezza, disponibili ai link presenti nella sezione Riferimenti.