Múltiples vulnerabilidades en Junos Space de Juniper Networks

Fecha de publicación 23/05/2023
Importancia
5 - Crítica
Recursos Afectados

Versiones de Juniper Networks Junos Space anteriores a 22.3R1.

Descripción

Se han corregido 17 vulnerabilidades detectadas durante una investigación de seguridad. 2 de ellas de severidad crítica, 7 de severidad alta y el resto medias y bajas.

Solución

Actualizar a la versión Junos Space 22.3R1.

Detalle

Las vulnerabilidades críticas detectadas hacen referencia a una liberación de memoria después de su uso que podría provocar el bloqueo del programa o la ejecución remota de código debido a un desbordamiento de búfer. Se han asignado los identificadores CVE-2022-2526 y CVE-2021-3177 para estas vulnerabilidades.

Se han asignado los identificadores CVE-2022-29154, CVE-2022-34169, CVE-2007-2285, CVE-2020-26116, CVE-2022-1729, CVE-2022-32250 y CVE-2022-1271 para las vulnerabilidades de severidad alta.

El resto de vulnerabilidades detectas se describen en la publicación de la del boletín de seguridad de Juniper Networks.