2020-0734: Juniper Junos OS Evolved: Mehrere Schwachstellen ermöglichen u. a. verschiedene Denial-of-Service-Angriffe

Historie:

Version 1 (2020-04-09 14:10): Neues Advisory

Betroffene Software

Systemsoftware

Betroffene Plattformen

Juniper

Beschreibung:

Mehrere Schwachstellen in Juniper Junos OS Evolved ermöglichen einem entfernten Angreifer die Durchführung verschiedener Denial-of-Service (DoS)-Angriffe. In einem Fall kann ein erfolgreicher Angriff Einfluss auf andere Komponenten betroffener Systeme haben. Mehrere weitere Schwachstellen ermöglichen einem lokalen Angreifer mit üblichen Benutzerrechten das Ausspähen von Informationen.

Juniper bestätigt die Schwachstellen und stellt für diverse Versionszweige Sicherheitsupdates für Junos OS Evolved zur Verfügung, um die aufgeführten Schwachstellen zu beheben. Details zu den verwundbaren Versionen entnehmen Sie bitte den referenzierten Herstellermeldungen.

Schwachstellen:

CVE-2020-1620 CVE-2020-1621 CVE-2020-1622 CVE-2020-1623 CVE-2020-1624

Schwachstellen in Junos OS Evolved ermöglichen Ausspähen von Informationen

CVE-2020-1626

Schwachstelle in Junos OS Evolved ermöglicht Denial-of-Service-Angriff

CVE-2020-1632

Schwachstelle in Junos OS und Junos OS Evolved ermöglicht Denial-of-Service-Angriff

CVE-2020-1638