2021-2152: Juniper Junos OS, Junos OS Evolved: Mehrere Schwachstellen ermöglichen u. a. das Erlangen von Administratorrechten

Historie:

Version 1 (2021-10-14 16:39)

Neues Advisory

Betroffene Software

Sicherheit
Systemsoftware

Betroffene Plattformen

Hardware
Juniper

Beschreibung:

Ein Angreifer kann mehrere Schwachstellen aus der Ferne ausnutzen, um Administratorrechte zu erlangen, Dateien zu manipulieren, Informationen auszuspähen, Privilegien zu eskalieren, Sicherheitsvorkehrungen zu umgehen, einen Cross-Site-Scripting (XSS)-Angriff durchzuführen und verschiedene Denial-of-Service (DoS)-Angriffe durchzuführen. Zudem kann ein Angreifer weitere Schwachstellen im benachbarten Netzwerk ausnutzen, um beliebigen Programmcode auszuführen und einen Denial-of-Service (DoS)-Angriff durchzuführen. Letztlich kann ein Angreifer mehrere weitere Schwachstellen lokal ausnutzen, um Privilegien zu eskalieren, beliebigen Programmcode auszuführen und Denial-of-Service (DoS)-Angriffe durchzuführen.

Für die Ausnutzung der Schwachstellen sind unterschiedliche Privilegien erforderlich. Mehrere Schwachstellen erfordern die Interaktion eines Benutzers und die erfolgreiche Ausnutzung mehrerer Schwachstellen kann Einfluss auf andere Komponenten haben.

Juniper bestätigt die Schwachstellen und stellt für die diversen Versionszweige Sicherheitsupdates für Junos OS, Junos OS Evolved und Steel-Belted Radius (SBR) Carrier zur Verfügung, um die aufgeführten Schwachstellen zu beheben. Details zu den verwundbaren und fehlerbereinigten Versionen entnehmen Sie bitte den referenzierten Herstellermeldungen.

Schwachstellen:

CVE-2020-25659

Schwachstelle in Python Cryptography Modul ermöglicht Ausspähen von Informationen

CVE-2020-27218

Schwachstelle in Eclipse Jetty ermöglicht Manipulation von Daten

CVE-2020-27223

Schwachstelle in Jetty ermöglicht Denial-of-Service-Angriff

CVE-2021-0297

Schwachstelle in Junos OS Evolved ermöglicht u. a. Manipulation von Dateien

CVE-2021-0298

Schwachstelle in Junos OS Evolved ermöglicht Denial-of-Service-Angriff

CVE-2021-0299

Schwachstelle in Junos OS ermöglicht Denial-of-Service-Angriff

CVE-2021-28165

Schwachstelle in Jetty ermöglicht Denial-of-Service-Angriff

CVE-2021-31350

Schwachstelle in Junos OS und Junos OS Evolved ermöglicht Privilegieneskalation

CVE-2021-31351

Schwachstelle in Junos OS ermöglicht Denial-of-Service-Angriff

CVE-2021-31353

Schwachstelle in Junos OS und Junos OS Evolved ermöglicht Denial-of-Service-Angriff

CVE-2021-31354

Schwachstelle in Junos OS und Junos OS Evolved ermöglicht Ausführen beliebigen Programmcodes

CVE-2021-31355

Schwachstelle in Junos OS ermöglicht Cross-Site-Scripting-Angriff

CVE-2021-31356 CVE-2021-31357 CVE-2021-31358

Schwachstellen in Junos OS Evolved ermöglichen Ausführen beliebigen Programmcodes

CVE-2021-31359

Schwachstelle in Junos OS und Junos OS Evolved ermöglicht u. a. Privilegieneskalation

CVE-2021-31360

Schwachstelle in Junos OS und Junos OS Evolved ermöglicht u. a. Denial-of-Service-Angriff

CVE-2021-31361

Schwachstelle in Junos OS ermöglicht Denial-of-Service-Angriff

CVE-2021-31362

Schwachstelle in Junos OS und Junos OS Evolved ermöglicht Denial-of-Service-Angriff

CVE-2021-31363

Schwachstelle in Junos OS und Junos OS Evolved ermöglicht Denial-of-Service-Angriff

CVE-2021-31364

Schwachstelle in Junos OS ermöglicht Denial-of-Service-Angriff

CVE-2021-31365

Schwachstelle in Junos OS ermöglicht Denial-of-Service-Angriff

CVE-2021-31366

Schwachstelle in Junos OS ermöglicht Denial-of-Service-Angriff

CVE-2021-31367

Schwachstelle in Junos OS ermöglicht Denial-of-Service-Angriff

CVE-2021-31368

Schwachstelle in Junos OS ermöglicht Denial-of-Service-Angriff

CVE-2021-31369

Schwachstelle in Juniper Junos OS ermöglicht Denial-of-Service-Angriff

CVE-2021-31370

Schwachstelle in Juniper Junos OS ermöglicht Denial-of-Service-Angriff

CVE-2021-31371

Schwachstelle in Juniper Junos OS ermöglicht Ausspähen von Informationen

CVE-2021-31372

Schwachstelle in Juniper Junos OS ermöglicht Erlangen von Administratorrechten

CVE-2021-31373

Schwachstelle in Juniper Junos OS ermöglicht u. a. Cross-Site-Scripting-Angriff

CVE-2021-31374

Schwachstelle in Juniper Junos OS und Juniper Junos OS Evolved ermöglicht Denial-of-Service-Angriff

CVE-2021-31375

Schwachstelle in Juniper Junos OS ermöglicht Umgehen von Sicherheitsvorkehrungen

CVE-2021-31376

Schwachstelle in Juniper Junos OS ermöglicht Denial-of-Service-Angriff

CVE-2021-31377

Schwachstelle in Juniper Junos OS ermöglicht Denial-of-Service-Angriff

CVE-2021-31378

Schwachstelle in Juniper Junos OS ermöglicht Denial-of-Service-Angriff

CVE-2021-31379

Schwachstelle in Juniper Junos OS ermöglicht Denial-of-Service-Angriff

CVE-2021-31382

Schwachstelle in Juniper Junos OS ermöglicht u. a. Denial-of-Service-Angriff

CVE-2021-31383

Schwachstelle in Juniper Junos OS und Juniper Junos OS Evolved ermöglicht Denial-of-Service-Angriff

CVE-2021-31384

Schwachstelle in Juniper Junos OS ermöglicht Umgehen von Sicherheitsvorkehrungen

CVE-2021-31385

Schwachstelle in Juniper Junos OS ermöglicht Erlangen von Administratorrechten

CVE-2021-31386

Schwachstelle in Juniper Junos OS ermöglicht Ausspähen von Informationen

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.