Vulnérabilités dans plusieurs produits Juniper

CVE-2021-0246 [Score CVSS v3 : 7.3] 
Une vulnérabilité a été corrigée sur les appareils SRX1500, SRX4100, SRX4200, SRX4600, SRX5000 Series avec SPC2/SPC3 utilisant des services de locataire sur Juniper Networks Junos OS. Cette faille est due à des permissions par défaut incorrectes attribuées aux administrateurs de sous-systèmes (tenant systems). Un administrateur de système de locataire peut être en mesure d’envoyer son trafic réseau à un ou plusieurs locataires tout en modifiant simultanément la gestion du trafic du système global de l'appareil, ce qui affecte tous les locataires et le fournisseur de services. En outre, un locataire peut recevoir par inadvertance du trafic d'un autre locataire.

CVE-2021-0226 [Score CVSS v3 : 7.5] 
Une vulnérabilité concernant les équipements Junos OS Evolved de Juniper Networks a été corrigée. Un attaquant ayant accès au réseau local et non authentifié, en envoyant un paquet IPv6 spécifique, peut entraîner la fin d'une session BGP IPv6 établie, créant ainsi une condition de déni de service.
Ce problème n'affecte pas les sessions BGP IPv4.

CVE-2019-8936 [Score CVSS v3 : 7.5] 
Une vulnérabilité concernant les appareils Juniper Networks Junos OS où le protocole NTP est activé a été corrigée. Un attaquant distant et non-authentifié peut, en envoyant un paquet de type “mode 6” fabriqué à partir d'une adresse réseau autorisée, déclencher une déréférence de pointeur NULL, provoquant ainsi un déni de service.
Il est à noter que pour que cette attaque fonctionne, le système d'envoi doit être sur une adresse à partir de laquelle le daemon NTP cible accepte les paquets de type “mode 6”, et doit utiliser une clé privée qui est spécifiquement listée comme étant utilisée pour l'autorisation “mode 6”.

CVE-2021-0227 [Score CVSS v3 : 7.5] 
Une restriction inappropriée des opérations dans les limites d'une vulnérabilité de tampon mémoire dans Juniper Networks Junos OS J-Web sur les dispositifs SRX Series a été corrigée. Son exploitation peut permettre à un attaquant distant et non authentifié de provoquer un déni de service en envoyant certains paquets HTTP modifiés.

CVE-2021-0270 [Score CVSS v3 : 7.5] 
Sur les appareils PTX Series et QFX10k Series avec la fonction "inline-jflow" activée, une vulnérabilité de type use-after-free dans l'architecture du micro-noyau Packet Forwarding Engine de Juniper Networks Junos OS a été corrigée. Son exploitation peut permettre à un attaquant distant et non authentifié de provoquer une condition de déni de service.