Múltiples vulnerabilidades en productos de Juniper Networks

Se han dado a co­no­cer múl­ti­ples fa­llos de se­gu­ri­dad que afec­tan a di­ver­sas ver­sio­nes de Junos OS y Junos OS Evol­ved, es­pe­ci­fi­cán­do­se un total de diez de­ce­nas y seis vul­ne­ra­bi­li­da­des dis­tri­bui­das en di­fe­ren­tes ni­ve­les de gra­ve­dad que in­clu­yen gra­dos crí­ti­cos, altos y me­dios. La ex­plo­ta­ción exi­to­sa de estos de­fec­tos po­dría po­si­bi­li­tar la eje­cu­ción de co­man­dos o có­di­go bajo pri­vi­le­gios de root, la toma de con­trol sobre los equi­pos afec­ta­dos, el es­qui­va­mien­to de los me­ca­nis­mos de au­ten­ti­ca­ción, la ex­po­si­ción de datos o la ge­ne­ra­ción de in­te­rrup­cio­nes del ser­vi­cio me­dian­te de­ne­ga­ción de ser­vi­cio.

Entre los fa­llos es­pe­cí­fi­cos de­ta­lla­dos fi­gu­ran va­rios des­bor­da­mien­tos de búfer en pila y en mon­tícu­lo den­tro de dis­tin­tos pro­ce­sos, des­en­ca­de­na­dos me­dian­te el envío de rutas o anun­cios ma­ni­pu­la­dos por ve­ci­nos BGP, BGP/EVPN, BGP FlowS­pec o a tra­vés de co­ne­xio­nes in­ter­cep­ta­das con ser­vi­do­res, así como me­dian­te pe­ti­cio­nes a do­mi­nios vir­tua­les de J-Web o in­for­ma­ción de mo­ni­to­ri­za­ción de rutas BMP. Asi­mis­mo, se do­cu­men­tan pro­ble­mas de au­ten­ti­ca­ción in­su­fi­cien­te tanto en J-Web como en la ges­tión de se­sio­nes NETCONF, los cua­les per­mi­ti­rían a ata­can­tes sin au­ten­ti­car sor­tear los con­tro­les de ac­ce­so y eje­cu­tar con­te­ni­do o lo­grar el do­mi­nio com­ple­to del apa­ra­to.

Para so­lu­cio­nar estos pro­ble­mas, el fa­bri­can­te acon­se­ja ac­tua­li­zar el soft­wa­re a las ver­sio­nes co­rre­gi­das in­di­ca­das para cada sis­te­ma ope­ra­ti­vo, ya que no se dis­po­ne de un par­che o so­lu­ción al­ter­na­ti­va única apli­ca­ble a la to­ta­li­dad de las fa­llas, su­gi­rien­do re­vi­sar los re­gis­tros in­di­vi­dua­les de cada CVE para iden­ti­fi­car po­si­bles mi­ti­ga­cio­nes par­ti­cu­la­res.

El ar­tícu­lo ori­gi­nal no apor­ta más de­ta­lle sobre las in­ci­den­cias res­tan­tes más allá de las men­cio­na­das en el texto.