De quoi il s’agit

Juniper Apstra (ehemals bekannt als AOS) automatisiert alle Aspekte der Rechnzentrums-Netzwerkplanung, des Aufbaus, der Bereitstellung und des Betriebs. JUNOS ist das "Juniper Network Operating System", das in Juniper Appliances verwendet wird. Die Switches der QFX-Serie von Juniper sichern und automatisieren Netzwerke in Rechenzentren. Die Juniper MX-Serie ist eine Produktfamilie von Routern. SRX Series Services Gateways ist ein Next-Generation Anti-Threat Firewall von Juniper. Junos Space ist eine Software-Plattform, die eine Reihe von Applikationen für das Netzwerkmanagement beinhaltet. Ein Angreifer kann mehrere Schwachstellen in Juniper Apstra, Junos OS, Junos OS Evolved und Junos Space ausnutzen, um erweiterte Berechtigungen – sogar Root-Rechte – zu erlangen, beliebigen Code auszuführen – auch mit erweiterten Berechtigungen –, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, Cross-Site-Scripting-Angriffe durchzuführen oder Daten zu manipulieren.

Dans quelles conditions ?

Le BSI ne mentionne aucune condition particulière. Exploitable à distance selon le BSI.

Ce qui peut arriver dans le pire des cas

Un attaquant pourrait exploiter la faille pour

• erweiterte Berechtigungen – sogar Root-Rechte – zu erlangen
• beliebigen Code auszuführen – auch mit erweiterten Berechtigungen –
• Sicherheitsmaßnahmen zu umgehen
• vertrauliche Informationen offenzulegen
• Cross-Site-Scripting-Angriffe durchzuführen oder Daten zu manipulieren

Suis-je concerné ?

Concernés selon le BSI :

• Juniper Apstra <6.1.1
• Juniper JUNOS OS
• Juniper JUNOS OS Evolved
• Juniper QFX Series
• Juniper MX Series
• Juniper SRX Series
• Juniper Junos Space <24.1R5 Patch V3

La version installée figure généralement sous « Aide → À propos » ou dans l’interface d’administration de l’appareil.

Que faire ?

Mettre à jour au moins vers :

• Juniper Apstra 6.1.1
• Juniper Junos Space 24.1R5 Patch V3

La faille est-elle déjà exploitée ?

Aucune des CVE ne figure dans le catalogue de la CISA des failles exploitées. Cela ne signifie pas qu’il n’y a pas d’attaques, seulement qu’aucune n’est attestée.