2024-0963: Juniper Junos OS, Juniper Junos OS Evolved: Mehrere Schwachstellen ermöglichen u. a. das Ausführen beliebigen Programmcodes

Historie:

Version 1 (2024-04-11 18:47)

Neues Advisory

Betroffene Software

Systemsoftware

Betroffene Plattformen

Hardware
Juniper

Beschreibung:

Ein Angreifer kann mehrere Schwachstellen aus der Ferne ausnutzen, um Informationen auszuspähen, Sicherheitsvorkehrungen zu umgehen, beliebigen Programmcode auszuführen und Denial-of-Service (DoS)-Angriffe durchzuführen. Zudem kann ein Angreifer mehrere Schwachstellen im benachbarten Netzwerk ausnutzen, um Denial-of-Service (DoS)-Angriffe durchzuführen. Mehrere weitere Schwachstellen kann ein Angreifer lokal ausnutzen, um Informationen auszuspähen, Privilegien zu eskalieren und Denial-of-Service (DoS)-Angriffe durchzuführen.

Für die Ausnutzung der meisten Schwachstellen sind keine Privilegien erforderlich. Mehrere Schwachstellen erfordern die Interaktion eines Benutzers. Die erfolgreiche Ausnutzung mehrerer Schwachstellen kann Einfluss auf andere Komponenten haben.

Juniper bestätigt die Schwachstellen und stellt für die diversen Versionszweige Sicherheitsupdates für Junos OS und Junos OS Evolved zur Verfügung, um die aufgeführten Schwachstellen zu beheben. Details zu den verwundbaren und fehlerbereinigten Versionen entnehmen Sie bitte den referenzierten Herstellermeldungen.

Schwachstellen:

CVE-2018-1000120

Schwachstelle in cURL ermöglicht Denial-of-Service-Angriff

CVE-2018-1000122

Schwachstelle in cURL ermöglicht Denial-of-Service-Angriff

CVE-2020-8284

Schwachstelle in cURL ermöglicht Ausspähen von Informationen

CVE-2020-8285

Schwachstelle in cURL ermöglicht Denial-of-Service-Angriff

CVE-2020-8286

Schwachstelle in cURL ermöglicht Umgehen von Sicherheitsvorkehrungen

CVE-2021-39531

Schwachstelle in SLAX Implementierung von Juniper Junos OS Evolved ermöglicht Ausführen beliebigen Programmcodes

CVE-2021-39533

Schwachstelle in SLAX Implementierung von Juniper Junos OS Evolved ermöglicht Ausführen beliebigen Programmcodes

CVE-2021-39534

Schwachstelle in SLAX Implementierung von Juniper Junos OS Evolved ermöglicht Ausführen beliebigen Programmcodes

CVE-2022-2795

Schwachstelle in ISC BIND ermöglicht Denial-of-Service-Angriff

CVE-2023-23914

Schwachstelle in curl ermöglicht Umgehen von Sicherheitsvorkehrungen

CVE-2023-23915

Schwachstelle in curl ermöglicht Umgehen von Sicherheitsvorkehrungen

CVE-2023-38545

Schwachstelle in curl und libcurl ermöglicht u. a. Denial-of-Service-Angriff

CVE-2023-38546

Schwachstelle in libcurl ermöglicht Privilegieneskalation

CVE-2024-21590

Schwachstelle in Juniper Junos OS Evolved ermöglicht Denial-of-Service-Angriff

CVE-2024-21593

Schwachstelle in MX Series ermöglicht Denial-of-Service-Angriff

CVE-2024-21598

Schwachstelle in Juniper Junos OS und Juniper Junos OS Evolved ermöglicht Denial-of-Service-Angriff

CVE-2024-21605

Schwachstelle in SRX 300 Series ermöglicht Denial-of-Service-Angriff

CVE-2024-21609

Schwachstelle in MX Series ermöglicht Denial-of-Service-Angriff

CVE-2024-21610

Schwachstelle in MX Series ermöglicht Denial-of-Service-Angriff

CVE-2024-21615

Schwachstelle in Juniper Junos OS und Juniper Junos OS Evolved ermöglicht Ausspähen von Informationen

CVE-2024-21618

Schwachstelle in Juniper Junos OS und Juniper Junos OS Evolved ermöglicht Denial-of-Service-Angriff

CVE-2024-30378

Schwachstelle in MX Series ermöglicht Denial-of-Service-Angriff

CVE-2024-30380

Schwachstelle in Juniper Junos OS und Juniper Junos OS Evolved ermöglicht Denial-of-Service-Angriff

CVE-2024-30382

Schwachstelle in Juniper Junos OS und Juniper Junos OS Evolved ermöglicht Denial-of-Service-Angriff

CVE-2024-30384

Schwachstelle in EX4300 Series ermöglicht Denial-of-Service-Angriff

CVE-2024-30386

Schwachstelle in Juniper Junos OS und Juniper Junos OS Evolved ermöglicht Denial-of-Service-Angriff

CVE-2024-30387

Schwachstelle in ACX5448 und ACX710 ermöglicht Denial-of-Service-Angriff

CVE-2024-30388

Schwachstelle in QFX5000 Series und EX Series ermöglicht Denial-of-Service-Angriff

CVE-2024-30389

Schwachstelle in EX4300 Series ermöglicht Angriff auf die Netz-Infrastruktur

CVE-2024-30390

Schwachstelle in Juniper Junos OS Evolved ermöglicht Denial-of-Service-Angriff

CVE-2024-30391

Schwachstelle in MX Series und SRX Series ermöglicht u. a. Denial-of-Service-Angriff

CVE-2024-30392

Schwachstelle in MX Series ermöglicht Denial-of-Service-Angriff

CVE-2024-30394

Schwachstelle in Juniper Junos OS ermöglicht Denial-of-Service-Angriff

CVE-2024-30395

Schwachstelle in Juniper Junos OS und Juniper Junos OS Evolved ermöglicht Denial-of-Service-Angriff

CVE-2024-30397

Schwachstelle in Juniper Junos OS ermöglicht Denial-of-Service-Angriff

CVE-2024-30398

Schwachstelle in SRX4600 Series ermöglicht Denial-of-Service-Angriff

CVE-2024-30401

Schwachstelle in MX Series ermöglicht Denial-of-Service-Angriff

CVE-2024-30402

Schwachstelle in Juniper Junos OS und Juniper Junos OS Evolved ermöglicht Denial-of-Service-Angriff

CVE-2024-30403

Schwachstelle in Juniper Junos OS Evolved ermöglicht Denial-of-Service-Angriff

CVE-2024-30405

Schwachstelle in SRX 5000 Series ermöglicht Denial-of-Service-Angriff

CVE-2024-30406

Schwachstelle in ACX Series ermöglicht Ausspähen von Informationen

CVE-2024-30409

Schwachstelle in Juniper Junos OS und Juniper Junos OS Evolved ermöglicht Denial-of-Service-Angriff

CVE-2024-30410

Schwachstelle in EX4300 Series ermöglicht Umgehen von Sicherheitsvorkehrungen

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.