L'équipe Vigil@nce veille les vulnérabilités publiques qui affectent votre parc informatique, puis propose des correctifs sécurité, une base et des outils pour y remédier.

Vulnérabilités informatiques de SRX

alerte de vulnérabilité informatique CVE-2017-2314

Junos OS : déni de service via BGP OPEN

Synthèse de la vulnérabilité

Produits concernés : Juniper J-Series, Junos OS, SRX-Series.
Gravité : 2/4.
Conséquences : déni de service du serveur, déni de service du service, déni de service du client.
Provenance : client intranet.
Confiance : confirmé par l'éditeur (5/5).
Date création : 12/07/2017.
Références : CERTFR-2017-AVI-212, CVE-2017-2314, JSA10779, VIGILANCE-VUL-23236.

Description de la vulnérabilité

Un attaquant peut provoquer une erreur fatale via BGP OPEN de Junos OS, afin de mener un déni de service.
Bulletin Vigil@nce complet.... (Essai gratuit)

avis de vulnérabilité CVE-2017-2341

Junos OS : élévation de privilèges via VM

Synthèse de la vulnérabilité

Produits concernés : Junos OS, SRX-Series.
Gravité : 2/4.
Conséquences : accès/droits administrateur, accès/droits privilégié.
Provenance : compte utilisateur.
Confiance : confirmé par l'éditeur (5/5).
Date création : 12/07/2017.
Références : CERTFR-2017-AVI-212, CVE-2017-2341, JSA10787, VIGILANCE-VUL-23234.

Description de la vulnérabilité

Un attaquant peut contourner les restrictions via VM de Junos OS, afin d'élever ses privilèges.
Bulletin Vigil@nce complet.... (Essai gratuit)

bulletin de vulnérabilité CVE-2017-10605

Junos OS : déni de service via SRX DHCP

Synthèse de la vulnérabilité

Produits concernés : Junos OS, SRX-Series.
Gravité : 2/4.
Conséquences : déni de service du serveur, déni de service du service.
Provenance : LAN.
Confiance : confirmé par l'éditeur (5/5).
Date création : 12/07/2017.
Références : CERTFR-2017-AVI-212, CVE-2017-10605, JSA10789, VIGILANCE-VUL-23233.

Description de la vulnérabilité

Un attaquant peut envoyer des paquets SRX DHCP malveillants vers Junos OS, afin de mener un déni de service.
Bulletin Vigil@nce complet.... (Essai gratuit)

annonce de vulnérabilité CVE-2017-2342

Junos OS : vulnérabilité via MACsec

Synthèse de la vulnérabilité

Produits concernés : Junos OS, SRX-Series.
Gravité : 2/4.
Conséquences : conséquence inconnue, accès/droits administrateur, accès/droits privilégié, accès/droits utilisateur, accès/droits client, lecture de données, création/modification de données, effacement de données, transit de données, déni de service du serveur, déni de service du service, déni de service du client, camouflage.
Provenance : document.
Confiance : confirmé par l'éditeur (5/5).
Date création : 12/07/2017.
Références : CERTFR-2017-AVI-212, CVE-2017-2342, JSA10790, VIGILANCE-VUL-23232.

Description de la vulnérabilité

Une vulnérabilité via MACsec de Junos OS a été annoncée.
Bulletin Vigil@nce complet.... (Essai gratuit)

alerte de vulnérabilité CVE-2017-2343

Junos OS : élévation de privilèges via SRX UserFW

Synthèse de la vulnérabilité

Produits concernés : Junos OS, SRX-Series.
Gravité : 2/4.
Conséquences : accès/droits administrateur, accès/droits privilégié.
Provenance : compte utilisateur.
Confiance : confirmé par l'éditeur (5/5).
Date création : 12/07/2017.
Références : CERTFR-2017-AVI-212, CVE-2017-2343, JSA10791, VIGILANCE-VUL-23231.

Description de la vulnérabilité

Un attaquant peut contourner les restrictions via SRX UserFW de Junos OS, afin d'élever ses privilèges.
Bulletin Vigil@nce complet.... (Essai gratuit)

vulnérabilité CVE-2017-2344

Junos OS : buffer overflow via Sockets Library

Synthèse de la vulnérabilité

Produits concernés : Juniper J-Series, Junos OS, SRX-Series.
Gravité : 2/4.
Conséquences : accès/droits utilisateur, déni de service du service, déni de service du client.
Provenance : client internet.
Confiance : confirmé par l'éditeur (5/5).
Date création : 12/07/2017.
Références : CERTFR-2017-AVI-212, CVE-2017-2344, JSA10792, VIGILANCE-VUL-23230.

Description de la vulnérabilité

Un attaquant peut provoquer un buffer overflow via Sockets Library de Junos OS, afin de mener un déni de service, et éventuellement d'exécuter du code.
Bulletin Vigil@nce complet.... (Essai gratuit)

avis de vulnérabilité informatique CVE-2017-2345

Junos OS : déni de service via SNMP

Synthèse de la vulnérabilité

Produits concernés : Juniper J-Series, Junos OS, SRX-Series.
Gravité : 2/4.
Conséquences : déni de service du serveur, déni de service du service.
Provenance : client intranet.
Confiance : confirmé par l'éditeur (5/5).
Date création : 12/07/2017.
Références : CERTFR-2017-AVI-212, CVE-2017-2345, JSA10793, VIGILANCE-VUL-23229.

Description de la vulnérabilité

Un attaquant peut envoyer des paquets SNMP malveillants vers Junos OS, afin de mener un déni de service.
Bulletin Vigil@nce complet.... (Essai gratuit)

bulletin de vulnérabilité informatique CVE-2017-2346

Junos OS : déni de service via MS-MPC

Synthèse de la vulnérabilité

Produits concernés : Juniper J-Series, Junos OS, SRX-Series.
Gravité : 2/4.
Conséquences : déni de service du serveur, déni de service du service, déni de service du client.
Provenance : client intranet.
Confiance : confirmé par l'éditeur (5/5).
Date création : 12/07/2017.
Références : CERTFR-2017-AVI-212, CVE-2017-2346, JSA10794, VIGILANCE-VUL-23228.

Description de la vulnérabilité

Un attaquant peut provoquer une erreur fatale via MS-MPC de Junos OS, afin de mener un déni de service.
Bulletin Vigil@nce complet.... (Essai gratuit)

annonce de vulnérabilité informatique CVE-2017-2347

Junos OS : déni de service via rpd

Synthèse de la vulnérabilité

Produits concernés : Juniper J-Series, Junos OS, SRX-Series.
Gravité : 2/4.
Conséquences : déni de service du service, déni de service du client.
Provenance : client intranet.
Confiance : confirmé par l'éditeur (5/5).
Date création : 12/07/2017.
Références : CERTFR-2017-AVI-212, CVE-2017-2347, JSA10795, VIGILANCE-VUL-23227.

Description de la vulnérabilité

Un attaquant peut provoquer une erreur fatale via rpd de Junos OS, afin de mener un déni de service.
Bulletin Vigil@nce complet.... (Essai gratuit)

alerte de vulnérabilité informatique CVE-2017-2348

Junos OS : déni de service via jdhcpd

Synthèse de la vulnérabilité

Produits concernés : Juniper J-Series, Junos OS, SRX-Series.
Gravité : 2/4.
Conséquences : déni de service du serveur, déni de service du service, déni de service du client.
Provenance : client intranet.
Confiance : confirmé par l'éditeur (5/5).
Date création : 12/07/2017.
Références : CERTFR-2017-AVI-212, CVE-2017-2348, JSA10800, VIGILANCE-VUL-23226.

Description de la vulnérabilité

Un attaquant peut provoquer une erreur fatale via jdhcpd de Junos OS, afin de mener un déni de service.
Bulletin Vigil@nce complet.... (Essai gratuit)
Notre base de données contient d'autres bulletins. Vous pouvez utiliser un essai gratuit pour les consulter.

Consulter les informations sur SRX :