S . G . D . S . N Agence nationale de la sécurité des systèmes d'information

Paris, le 18 novembre 2011 No CERTA-2011-AVI-650

Affaire suivie par :

CERTA

Objet : Vulnérabilité dans Juniper Junos

Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

1 Risque

Contournement de la politique de sécurité.

2 Systèmes affectés

Juniper Junos versions 10.2R2 et antérieures.

3 Résumé

Une vulnérabilité dans Juniper Junos permet à une personne malintentionnée de contourner la politique de sécurité.

4 Description

Une erreur existe dans l'application par Juniper Junos des politiques de sécurité sur des tunnels IPv6 au travers du protocole IPv4. Cette vulnérabilité peut conduire à la mauvaise application de certaines politiques de sécurité sur des datagrammes IPv6.

5 Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

6 Documentation

• Bulletin de sécurité Juniper PSN-2011-07-299 :

  http://www.juniper.net/alerts/viewalert.jsp?txtAlertNumber=PSN-2011-07-299&viewMode=view
  

Gestion détaillée du document

18 novembre 2011

version initiale.