Fecha de publicación: 14/10/2021
Importancia:
Crítica
Recursos afectados:
- Juniper Networks 128 Technology Session Smart Router, todas las versiones anteriores a la 4.5.11 y versiones de la 5.0 a la 5.0.1;
- Juniper Networks Contrail Insights, todas las versiones anteriores a la 3.3.6.
Descripción:
Juniper Networks ha informado de cuatro vulnerabilidades de severidad crítica, diez de severidad alta y tres de severidad media que podrían permitir a un atacante acceder a información, alterar los ajustes de configuración y servicios, ejecutar código arbitrario, comprometer el protocolo HTTP e inyección de comandos.
Solución:
Actualizar:
- 128T software a la versión 4.5.11, 5.1.0, 5.1.6 u otras posteriores, según corresponda;
- Contrail Insights a la versión 3.3.6 u otra posterior
Detalle:
- Una vulnerabilidad de omisión de autenticación en el software de 128T podría permitir a un atacante visualizar archivos internos, cambiar ajustes de configuración, alterar servicios y ejecutar código arbitrario. Se ha asignado el identificador CVE-2021-31349 para esta vulnerabilidad crítica.
- Vulnerabilidades en Node.js que afectan al protocolo HTTP podrían permitir a un atacante el contrabando de solicitudes HTTP (request smuggling) o la omisión de autenticación. Se han asignado los identificadores CVE-2019-15605 y CVE-2019-15606 para estas vulnerabilidades de severidad crítica.
- El uso de direcciones de correo manipuladas podría permitir la inyección de comandos arbitrarios. Se ha asignado el identificador CVE-2020-7769 para esta vulnerabilidad de severidad crítica.
Para las vulnerabilidades de severidad alta se han asignado los identificadores CVE-2018-7738, CVE-2019-18276, CVE-2019-9511, CVE-2019-9513, CVE-2019-9514, CVE-2020-10878, CVE-2020-7212, CVE-2020-7788, CVE-2020-8174 y CVE-2020-8265.
Para las vulnerabilidades de severidad media se han asignado los identificadores CVE-20217-13716, CVE-2018-1000654 y CVE-2020-1971.
Etiquetas:
Actualización, Comunicaciones, Vulnerabilidad
Ir a la fuente
Author: INCIBE
Aviso: Esta noticia / aviso es únicamente informativa y su veracidad está supeditada a la fuente origen. TechConsulting muestra este contenido por creer en su fuente y cómo servicio para facilitar a usuarios y empresas la obtención de dicho contenido. Agradecemos a la fuente el esfuerzo por distribuir este tipo de noticias y avisos sobre Ciberseguridad.