漏洞分享 - Juniper 產品存在多個漏洞

                                                                                                                                                                                                     

Juniper 產品存在多個漏洞

一、摘要

          Juniper 產品存在多個漏洞，允許遠端攻擊者利用這些漏洞，於目標系統觸發篡改及繞過身份驗證。

二、存在風險

        Juniper 產品存在多個漏洞，允許遠端攻擊者利用這些漏洞，於目標系統觸發篡改及繞過身份驗證，其影響系統或版本如下：

• 受影響之系統/漏洞描述：
• Juniper Networks Junos OS：
• 21.4R3-S9 之前的所有版本、
• 22.2 至22.2R3-S5之間的版本、
• 22.4 至22.4R3-S5 之間的版本、
• 23.2 至23.2R2-S3之間的版本、
• 23.4 至23.4R2-S3 之間的版本、
• 24.2 至24.2R2 之間的版本；
• Juniper Networks Junos OS Evolved：
• 21.4R3-S9-EVO之前的所有版本、
• 22.2 至22.2R3-S5-EVO之間的版本、
• 22.3 至22.3R3-S4-EVO之間的版本、
• 22.4 至22.4R3-S5-EVO之間的版本、
• 23.2 至23.2R2-S3-EVO之間的版本、
• 23.4 至23.4R2-S3-EVO之間的版本、
• 24.2 至24.2R2-EVO之間的版本；
• Juniper Networks Junos OS on cRPD：
• 23.4 版本、
• 23.4R3-S5 之前的所有版本、
• 24.2 至24.2R2之間的版本；

三、建議改善措施：

           企業及使用者如有上述漏洞版本應儘速更新。

       情資報告連結：https://supportportal.juniper.net/s/article/2024-09-30-Out-of-Cycle-Security-Advisory-Multiple-Products-RADIUS-protocol-susceptible-to-forgery-attacks-Blast-RADIUS-CVE-2024-3596?language=en_US