VARSEL (TLP:CLEAR)

[EkomCERT-varsel] Alvorlige sårbarheter i Juniper Junos OS og Junos OS Evolved JDHCP

14-01-2020

Det har blitt oppdaget flere alvorlige sårbarheter i Juniper Junos OS og Junos OS Evolved.

Sårbarhetene ligger i håndteringen av DHCP når ruter er satt opp til å

videresende DHCP-forespørsler til en sentral server (DHCP-relay). Ved å sende

en spesielt konstruert DHCP-forespørsel, kan klienter som benytter DHCP-relay

eksekvere kode som superadministrator på sårbare enheter.

Sårbarhetene har fått følgende CVE-nummer:

Sårbarhetene ble oppdaget i forbindelse med en ekstern sikkerhetsvurdering, men

Juniper rapporterer at de ikke er kjent med utnyttelse av sårbarhetene.

Juniper har sluppet oppdateringer for å håndtere disse sårbarhetene. For mer

informasjon viser vi til Junipers sårbarhetsvarsel [1].

Referanser: