Multiples vulnérabilités dans des produits Juniper

Date de publication :

CVE-2022-22221[Score CVSS v3.1: 7.8]

Une neutralisation incorrecte de données dans le gestionnaire de téléchargement de Juniper Networks Junos OS permet à un attaquant authentifié, en utilisant un fichier spécialement forgé, d’obtenir les privilèges les plus élevés.

CVE-2022-22205[Score CVSS v3.1: 7.5]

Une fuite de mémoire dans le sous-système Application Quality of Experience (appqoe) de Juniper Networks Junos OS SRX Series permet à un attaquant, en envoyant une requête spécialement forgée, de provoquer un déni de service.

CVE-2022-22212[Score CVSS v3.1: 7.5]

Une allocation de ressources sans limites ou une faille de limitation dans le moteur de transfert de paquets (PFE) permettent à un attaquant, en envoyant une requête spécialement forgée, de provoquer un déni de service.

CVE-2022-22209[Score CVSS v3.1: 7.5]

Une fuite de mémoire dans Juniper Networks Junos OS permet à un attaquant, en envoyant une requête spécialement forgée, de provoquer un déni de service.

CVE-2022-22207[Score CVSS v3.1: 7.5]

Une faille d'utilisation de mémoire après libération dans le processus du gestionnaire Advanced Forwarding Toolkit (AFT) permet à un attaquant, en envoyant une requête spécialement forgée, de provoquer un déni de service.

CVE-2022-22206[Score CVSS v3.1: 7.5]

Un dépassement de mémoire tampon dans la fonction de recherche sécurisée Enhanced Web Filtering d'UTM (Unified Threat Management) permet à un attaquant, en envoyant une requête spécialement forgée, de provoquer un déni de service.

Informations

La faille est activement exploitée :

Un correctif existe :

Une mesure de contournement existe :

Risques

Risques

    Déni de service (à distance)

    Élévation de privilèges

Criticité

    Score CVSS v3.1: 7.8 max  

La faille est activement exploitée

    Non, pour l’ensemble des CVE présentées.

Un correctif existe

    Non, pour l’ensemble des CVE présentées.

Une mesure de contournement existe

La vulnérabilité exploitée est du type

    En cours de recherche, pour l’ensemble des vulnérabilités.

Détails sur l’exploitation

Pour la CVE-2022-22221

    Vecteur d’attaque : Local.

    Complexité de l’attaque : Faible.

    Privilèges nécessaires pour réaliser l’attaque : Authentification utilisateur simple.

    Interaction d’un utilisateur ayant accès au produit est-elle nécessaire : Non.

    L’exploitation de la faille permet d’obtenir des droits privilégiés : Oui.

Pour les CVE-2022-22205, CVE-2022-22212, CVE-2022-22209, CVE-2022-22207, CVE-2022-22206

    Vecteur d’attaque : Réseau.

    Complexité de l’attaque : Faible.

    Privilèges nécessaires pour réaliser l’attaque : Aucun.

    Interaction d’un utilisateur ayant accès au produit est-elle nécessaire : Non.

    L’exploitation de la faille permet d’obtenir des droits privilégiés : Non.

Composants vulnérables

Pour la CVE-2022-22221

Cette vulnérabilité affecte Juniper Networks Junos sur les séries SRX et EX dans les versions suivantes :

    Toutes les versions antérieures à 19.2R1-S9, 19.2R3-S5 ;

    Versions 19.3 antérieures à 19.3R3-S6

    Versions 19.4 antérieures à 19.4R3-S8

    Versions 20.1 antérieures à 20.1R3-S4

    Versions 20.2 antérieures à 20.2R3-S4

    Versions 20.3 antérieures à 20.3R3-S3

    Versions 20.4 antérieures à 20.4R3-S2, 20.4R3-S3

    Versions 21.1 antérieures à 21.1R3-S1

    Versions 21.2 antérieures à 21.2R2-S2, 21.2R3

    Versions 21.3 antérieures à 21.3R2, 21.3R3

    Versions 21.4 antérieures à 21.4R1-S1, 21.4R2

Pour la CVE-2022-22205

Cette vulnérabilité affecte Juniper Networks Junos sur la série SRX dans les versions suivantes :

    Versions 20.3 antérieures à 20.3R3-S2

    Versions 20.4 antérieures à 20.4R3-S2

    Versions 21.1 antérieures à 21.1R3

    Versions 21.2 antérieures à 21.2R2-S1, 21.2R3

    Versions 21.3 antérieures à 21.3R1-S2, 21.3R2

Pour la CVE-2022-22212

Cette vulnérabilité affecte Juniper Networks Junos OS Evolved dans les versions suivantes :

    Versions 21.2 antérieures à 21.2R3-EVO

    Versions 21.3 antérieures à 21.3R2-EVO

Pour la CVE-2022-22209

Cette vulnérabilité affecte Juniper Networks Junos OS dans les versions suivantes :

    Versions 21.2 antérieures à 21.2R3

    Versions 21.3 antérieures à 21.3R2-S1, 21.3R3

    Versions 21.4 antérieures à 21.4R1-S2, 21.4R2

Pour la CVE-2022-22207

Cette vulnérabilité affecte Juniper Networks Junos série MX dans les versions suivantes :

    Versions 20.1 ultérieures à 20.1R1

    Versions 20.2 antérieures à 20.2R3-S5

    Versions 20.3 antérieures à 20.3R3-S4

    Versions 20.4 antérieures à 20.4R3

    Versions 21.1 antérieures à 21.1R2

    Versions 21.2 antérieures à 21.2R2

Pour la CVE-2022-22206

Cette vulnérabilité affecte Juniper Networks Junos OS dans les versions suivantes :

    Versions 20.2 antérieures à 20.2R3-S4 sur la série SRX

    Versions 20.3 antérieures à 20.3R3-S3 sur la série SRX

    Versions 20.4 antérieures à 20.4R3-S3 sur la série SRX

    Versions 21.1 antérieures à 21.1R3-S1 sur la série SRX

    Versions 21.2 antérieures à 21.2R2-S2, 21.2R3 sur la série SRX

    Versions 21.3 antérieures à 21.3R2 sur la série SRX

    Versions 21.4 antérieures à 21.4R2 sur la série SRX

Solutions ou recommandations

Pour la CVE-2022-22221 

  • Mettre à jour les versions vulnérables avec les correctifs suivants :Junos OS 19.1R3-S9, 19.2R1-S9, 19.2R3-S5, 19.4R3-S8, 20.2R3-S4, 20.3R3-S3, 20.4R3-S2, 20.4R3-S3, 21.1R3-S1, 21.2R2-S2, 21.2R3, 21.3R2, 21.3R3, 21.4R1-S1, 21.4R2, 22.1R1 et toutes les versions ultérieures. Des informations complémentaires sont disponibles ici.

Pour la CVE-2022-22205

  • Mettre à jour les versions vulnérables avec les correctifs suivants :20.3R3-S2, 20.4R3-S2, 21.1R3, 21.2R2-S1, 21.2R3, 21.3R1-S2, 21.3R2, 21.4R1 et toutes les versions ultérieures. Des informations complémentaires sont disponibles ici.

Pour la CVE-2022-22212

  • Mettre à jour les versions vulnérables avec les correctifs suivants :21.2R3-EVO, 21.3R2-EVO, 21.4R1-EVO et toutes les versions ultérieures. Des informations complémentaires sont disponibles ici.

Pour la CVE-2022-22209

  • Mettre à jour les versions vulnérables avec les correctifs suivants :21.2R3, 21.3R2-S1, 21.3R3, 21.4R1-S2, 21.4R2, 22.1R1 et toutes les versions ultérieures. Des informations complémentaires sont disponibles ici.

Pour la CVE-2022-22207

  • Mettre à jour les versions vulnérables avec les correctifs suivants :20.2R3-S5, 20.3R3-S4, 20.4R3, 21.1R2, 21.2R2, 21.3R1 et toutes les versions ultérieures. Des informations complémentaires sont disponibles ici.

Pour la CVE-2022-22206

  • Mettre à jour les versions vulnérables avec les correctifs suivants :20.2R3-S4, 20.3R3-S3, 20.4R3-S3, 21.1R3-S1, 21.2R2-S2, 21.2R3, 21.3R2, 21.4R2, 22.1R1 et toutes les versions ultérieures. Des informations complémentaires sont disponibles ici.

Des mesures de contournement existent :

  • Pour la CVE-2022-22221 : refuser aux utilisateurs l'accès aux commandes CLI.
  • Pour la CVE-2022-22206 : désactiver la recherche sécurisée UTM EWF en ajoutant la configuration no-safe-search.

Liens