{"id":263425,"date":"2022-07-18T03:04:26","date_gmt":"2022-07-18T05:04:26","guid":{"rendered":"https:\/\/teknomers.com\/fr\/juniper-publie-des-correctifs-pour-les-failles-critiques-dans-junos-os-et-contrail-networking\/"},"modified":"2022-07-18T03:04:27","modified_gmt":"2022-07-18T05:04:27","slug":"juniper-publie-des-correctifs-pour-les-failles-critiques-dans-junos-os-et-contrail-networking","status":"publish","type":"post","link":"https:\/\/teknomers.com\/fr\/juniper-publie-des-correctifs-pour-les-failles-critiques-dans-junos-os-et-contrail-networking\/","title":{"rendered":"Juniper publie des correctifs pour les failles critiques dans Junos OS et Contrail Networking"},"content":{"rendered":"


\n<\/p>\n

\n
<\/div>\n

Juniper Networks a pouss\u00e9 les mises \u00e0 jour de s\u00e9curit\u00e9 pour r\u00e9pondre plusieurs vuln\u00e9rabilit\u00e9s<\/a> affectant plusieurs produits, dont certains pourraient \u00eatre exploit\u00e9s pour prendre le contr\u00f4le des syst\u00e8mes concern\u00e9s.<\/p>\n

Les failles les plus critiques affectent Junos Space et Contrail Networking, la soci\u00e9t\u00e9 technologique exhortant les clients \u00e0 publier respectivement les versions 22.1R1 et 21.4.0.<\/p>\n

Le principal d’entre eux est une collection de 31 bogues dans le logiciel de gestion de r\u00e9seau Junos Space, y compris CVE-2021-23017 (score CVSS\u00a0: 9,4) qui pourraient entra\u00eener un plantage d’appareils vuln\u00e9rables ou m\u00eame entra\u00eener l’ex\u00e9cution de code arbitraire.<\/p>\n

“Un probl\u00e8me de s\u00e9curit\u00e9 dans le r\u00e9solveur nginx a \u00e9t\u00e9 identifi\u00e9, ce qui pourrait permettre \u00e0 un attaquant capable de falsifier des paquets UDP \u00e0 partir du serveur DNS de provoquer un \u00e9crasement de m\u00e9moire de 1 octet, entra\u00eenant un plantage du processus de travail ou un autre impact potentiel”, a d\u00e9clar\u00e9 la soci\u00e9t\u00e9. a dit<\/a>.<\/p>\n

La m\u00eame faille de s\u00e9curit\u00e9 a \u00e9galement \u00e9t\u00e9 corrig\u00e9<\/a> dans Northstar Controller dans les versions 5.1.0 Service Pack 6 et 6.2.2.<\/p>\n

De plus, le fabricant d’\u00e9quipements de r\u00e9seautage a mis en garde contre plusieurs probl\u00e8mes connus<\/a> exister dans Cent OS 6.8<\/a> fourni avec Junos Space Policy Enforcer avant version 22.1R1<\/a>. En guise d’att\u00e9nuation, la version de CentOS fournie avec le composant Policy Enforcer a \u00e9t\u00e9 mise \u00e0 niveau vers la version 7.9.<\/p>\n

\"La<\/a><\/div>\n

Sont \u00e9galement r\u00e9pertori\u00e9es 166 vuln\u00e9rabilit\u00e9s de s\u00e9curit\u00e9 affectant son produit Contrail Networking qui affectent toutes les versions ant\u00e9rieures \u00e0 21.4.0 et ont re\u00e7u collectivement le score CVSS maximum de 10,0.<\/p>\n

“Plusieurs vuln\u00e9rabilit\u00e9s dans les logiciels tiers utilis\u00e9s dans Juniper Networks Contrail Networking ont \u00e9t\u00e9 r\u00e9solues dans la version 21.4.0 en mettant \u00e0 niveau l’image de conteneur Red Hat Universal Base Image (UBI) conforme \u00e0 l’Open Container Initiative (OCI) de Red Hat Enterprise Linux 7 vers Red Hat Enterprise Linux 8”, il c’est not\u00e9<\/a> dans un avis.<\/p>\n

<\/p>\n<\/div>\n


\n
ttn-fr-57<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"

Juniper Networks a pouss\u00e9 les mises \u00e0 jour de s\u00e9curit\u00e9 pour r\u00e9pondre plusieurs vuln\u00e9rabilit\u00e9s affectant plusieurs produits, dont certains pourraient \u00eatre exploit\u00e9s pour prendre le contr\u00f4le des syst\u00e8mes concern\u00e9s. Les failles les plus critiques affectent Junos Space et Contrail Networking, la soci\u00e9t\u00e9 technologique exhortant les clients \u00e0 publier respectivement les versions 22.1R1 et 21.4.0. Le […]<\/p>\n","protected":false},"author":1,"featured_media":263426,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[6],"tags":[4168,90724,15954,5729,4158,4165,4161,429,133,4806,90722,90723,4157,4159,4171,4170,65,4167,4160,90725,4163,4162,185,2212,4172,4169,4166,4164],"class_list":["post-263425","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-technologie","tag-comment-pirater","tag-contrail","tag-correctifs","tag-critiques","tag-cyber-actualites","tag-cyber-attaques","tag-cyber-mises-a-jour","tag-dans","tag-des","tag-failles","tag-juniper","tag-junos","tag-lactualite-de-la-cybersecurite","tag-lactualite-de-la-cybersecurite-aujourdhui","tag-lactualite-des-hackers","tag-la-securite-des-informations","tag-les","tag-logiciel-malveillant-de-ransomware","tag-mises-a-jour-de-la-cybersecurite","tag-networking","tag-nouvelles-de-piratage","tag-nouvelles-de-pirates","tag-pour","tag-publie","tag-securite-informatique","tag-securite-internet","tag-violation-de-donnees","tag-vulnerabilite-logicielle"],"_links":{"self":[{"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/posts\/263425","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/comments?post=263425"}],"version-history":[{"count":0,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/posts\/263425\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/media\/263426"}],"wp:attachment":[{"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/media?parent=263425"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/categories?post=263425"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/tags?post=263425"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}