Múltiples vulnerabilidades en productos de Juniper Networks
INCIBE-CERT avisos · 15 oct, 09:40
Juniper Networks ha publicado un aviso sobre 106 vulnerabilidades en Junos OS y Junos OS Evolved, incluyendo 9 de severidad crítica que permiten ejecución de código como root, elusión de autenticación y denegación de servicio. Se afectan múltiples versiones de ambos sistemas operativos, desde la 23.2 hasta la 26.4. Juniper ha publicado versiones corregidas y recomienda actualizar de forma urgente.
El aviso detalla nueve vulnerabilidades críticas identificadas en el software de los routers Juniper Networks. Las vulnerabilidades incluyen desbordamientos de búfer en el proceso rpd (enrutamiento BGP/EVPN), en httpd (servidor web J-Web) y en sdxd (gestión SDX/SRC), así como deficiencias de autenticación en J-Web y NETCONF. Un vecino BGP configurado podría enviar rutas FlowSpec o anuncios EVPN-VPWS especialmente manipulados para ejecutar código con privilegios de root o causar denegación de servicio. De forma similar, un atacante remoto no autenticado podría explotarlas cuando J-Web esté configurado o durante la monitorización de rutas BMP.
Las versiones afectadas abarcan un rango amplio: Junos OS anteriores a 23.2R2-S7.7 y todas las series 23.4, 24.2, 24.4, 25.2, 25.4 y 26.2 hasta sus últimas versiones corregidas. Para Junos OS Evolved se aplican restricciones similares con sufijo -EVO. Juniper ha publicado versiones corregidas específicas para cada rama de soporte. No existe una solución alternativa común; se requiere actualizar a las versiones corregidas listadas o posteriores.
Puntos clave
- 9 vulnerabilidades críticas: ejecución de código root, elusión de autenticación, DoS
- Afecta Junos OS 23.2 hasta 26.2 y Junos OS Evolved en rangos correspondientes
- Vectores: BGP FlowSpec/EVPN-VPWS, J-Web sin autenticación, BMP en rpd
- Actualizar a versiones específicas corregidas (23.2R2-S7.7, 23.4R2-S8.13, 24.2R2-S5.5, 24.4R2-S5, 25.2R2-S2, 25.4R1-S3, 26.2R1-S2 o posteriores)
- Sin solución alternativa común; mitigation específica depende de cada CVE