Plusieurs vulnérabilités identifiées dans les produits Juniper

De multiples vulnérabilités ont été découvertes dans les produits Juniper.

Juniper Networks est une société américaine spécialisée en équipements de télécommunication : routeurs, VPN SSL, contrôleur WiFi, etc.

CVE-2019-0055[Score CVSSv3 7.5] : Une vulnérabilité a été identifiée dans le mécanisme de traitement des paquets SIP ALG de Juniper Networks Junos OS. Cette vulnérabilité permet à un attaquant de provoquer un déni de service (DoS) en envoyant des types spécifiques de trafic SIP valide au périphérique. Dans ce cas, le processus « flowd » échoue et génère un fichier de vidage mémoire pendant le traitement du trafic SIP ALG.

CVE-2019-0056[Score CVSSv3 7.5] : Un dimensionnement insuffisant de l’ensemble de ressources permet à un attaquant de modifier les états Open Shortest Path First (OSPF) de l'appareil à « Down ». Cette modification entraîne une attaque par déni de service (DoS). Cette attaque nécessite un nombre relativement important de types spécifiques de paquets IPv6 mixtes Internet (IMIXed) authentiques et valides. Ces paquets doivent être transférés par l'attaquant dans un laps de temps relativement court, à travers trois PFE (Packet Forward Engine) ou plus sur le périphérique en même temps. La réception continue du trafic envoyé par l'attaquant continuera à faire en sorte que l'OSPF reste dans l'état de départ « Down » (ou change d’état rapidement pour revenir à « Down »), provoquant un déni de service persistant. Cette attaque affectera tout le trafic IPv4 et IPv6 desservi par les routes OSPF une fois que l'état OSPF passe à « Down ».

CVE-2019-0057[Score CVSSv3 7.8] : Une vulnérabilité a été identifiée dans Junos OS et permet à un attaquant local authentifié de contourner les contrôles de sécurité afin d’accéder à l'application Junos Device Manager (JDM) et prendre le contrôle du système.

CVE-2019-0058[Score CVSSv3 7.8] : Une vulnérabilité a été identifiée dans le sous-système Veriexec de Junos OS. Cette vulnérabilité permet à un attaquant de compromettre complètement le système hôte. Un utilisateur local authentifié peut élever les privilèges pour obtenir le contrôle total du système même s'il se voit spécifiquement refuser l'accès pour effectuer certaines actions.

CVE-2019-0059[Score CVSSv3 7.5] : Une fuite de mémoire a été identifiée dans le système d'exploitation Junos OS. Cette fuite de mémoire permet à un attaquant de provoquer un déni de service (DoS) sur le périphérique en envoyant des commandes spécifiques depuis un hôte BGP pairé et en faisant livrer ces états BGP au périphérique vulnérable.

CVE-2019-0060[Score CVSSv3 7.5] : Le processus de flowd, responsable du transfert du trafic dans les passerelles de services SRX Series, peut se bloquer et redémarrer lors du traitement de paquets IP de transit spécifiques via un tunnel IPSec. La poursuite du traitement de ces paquets peut entraîner un déni de service (DoS) prolongé.

CVE-2019-0061[Score CVSSv3 7.8] : Le démon de gestion (MGD) est responsable de toutes les opérations de configuration et de gestion dans Junos OS. Le Junos CLI communique avec MGD par l'intermédiaire d'un socket interne Unix et obtient une autorisation spéciale pour ouvrir ce socket prise en mode protégé. En raison d'une mauvaise configuration du socket interne, un utilisateur local authentifié peut être en mesure d'exploiter cette vulnérabilité pour obtenir des privilèges administratifs.

CVE-2019-0062[Score CVSSv3 7.5] : Une vulnérabilité de fixation de session dans J-Web sur Junos OS peut permettre à un attaquant d'utiliser des techniques d'ingénierie sociale pour fixer et détourner une session Web des administrateurs J-Web et potentiellement obtenir un accès administratif au périphérique.

CVE-2019-0062[Score CVSSv3 7.5] : Sur les équipements de la série SRX5000, si l’attribut « set security zones security-zone <zone> tcp-rst » est défini, alors le processus « flowd » peut s’arrêter lors de la réception d’un paquet TCP particulier enclenchant la création d’une nouvelle session. Le processus redémarre automatiquement mais la réception d’un flux constant de paquets TCP peut entraîner un déni de service (DoS) prolongé.

CVE-2019-0065[Score CVSSv3 7.5] : Sur les MX Series, lorsque le SIP-ALG est activé, la réception d'un certain paquet SIP mal formé peut provoquer un crash du composant MS-PIC sur MS-MIC ou MS-MPC. En envoyant continuellement un paquet SIP, un attaquant peut faire tomber à plusieurs reprises MS-PIC sur MS-MIC/MS-MPC, provoquant un déni de service soutenu.

CVE-2019-0066[Score CVSSv3 7.5] : Une vulnérabilité a été identifiée sur le service VPN de Junos OS (NG-mVPN) lors d’un retour de valeur non attendue. Cette vulnérabilité permet à l'attaquant de provoquer un déni de service (DoS) et de cœur le processus de démon de protocole de routage (rpd) lorsqu'un paquet IPv4 mal formé spécifique est reçu par le périphérique exécutant BGP. La réception continue du paquet mal formé entraînera un déni de service prolongé.