Impatto Sistemico

Alto (66.41)

Sintesi

Juniper Networks rilascia aggiornamenti di sicurezza per sanare diverse vulnerabilità, di cui sette con gravità “critica” e cinque con gravita “alta”, nei propri prodotti.

Tipologia

• Arbitrary Code Execution
• Authentication Bypass
• Denial of Service

Prodotti e/o versioni affette

Junos Space Security Director

• versioni precedenti alla 24.1R3 Patch V4

Juniper Networks Security Director

• versioni precedenti alla 24.1R4

Junos OS

• SRX4700, versioni dalla 24.4 alla 24.4R1-S3 esclusa e 24.4R2
• 23.4, versioni dalla 23.4R2-S3 alla 23.4R2-S5 esclusa
• 24.2 versioni dalla 24.2R2 alla 24.2R2-S1 esclusa
• 24.4 versioni precedenti alla 24.4R1-S3 e 24.4R2

Junos OS Evolved

• 23.4-EVO, versioni dalla 23-4R2-S2-EVO alla 23.4R2.S5.EVO esclusa
• 24.2-EVO, versioni dalla 24.2R2-EVO alla 24.2R2-S1-EVO esclusa
• 24.4-EVO, versioni precedenti alla 24.4R1-S3-EVO, 24.4R2-EVO

Junos Space

• versioni precedenti alla 22.2R1 Patch V3
• versioni, dalla 23.1 alla 23.1R1 Patch V3 esclusa

Security Director Policy Enforcer

• versioni precedenti alla 23.1R1 Hotpatch V3

N.B. Si evidenzia che i prodotti elencati risultano vulnerabili solo alle condizioni descritte nei relativi bollettini di sicurezza.

Azioni di mitigazione

In linea con le dichiarazioni del vendor, si consiglia di aggiornare i singoli prodotti seguendo le indicazioni riportate nei bollettini di sicurezza, disponibili ai link presenti nella sezione Riferimenti.