KLA10541
Varias vulnerabilidades en Juniper Junos

Se han encontrado múltiples vulnerabilidades graves en Juniper Junos. Los usuarios malintencionados pueden aprovechar estas vulnerabilidades para obtener privilegios, ejecutar código arbitrario o una interfaz de usuario.

A continuación hay una lista completa de vulnerabilidades

1. La vulnerabilidad XSS se puede explotar remotamente a través de vectores no especificados;
2. La vulnerabilidad desconocida se puede explotar de forma remota a través de un encabezado especialmente diseñado o comandos CLI;
3. La falta de aplicación de desconexión por desconexión se puede explotar de forma remota a través de manipulaciones de acceso de devica.

Juniper Junos 11.4 versiones anteriores a 11.4R12
Juniper Junos 12.1X44 versiones anteriores a 12.1X44-D45
Juniper Junos 12.1X46 versiones anteriores a 12.1X46-D30
Juniper Junos 12.1X47 versiones anteriores a 12.1X47-D20
Juniper Junos 12.2 versiones anteriores a 12.2R9
Juniper Junos 12.3 versiones anteriores a 12.3R9
Juniper Junos 12.3X48 versiones anteriores a 12.3X48-D10
Juniper Junos 13.2 versiones anteriores a 13.2R6
Juniper Junos 13.2X51 versiones anteriores a 13.2X51-D20
Juniper Junos 13.3 versiones anteriores a 13.3R5
Juniper Junos 14.1 versiones anteriores a 14.1R3
Juniper Junos 14.1X53 versiones anteriores a 14.1X53-D10
Juniper Junos 14.2 versiones anteriores a 14.2R1

Actualiza a la última versión

Juniper advisory
Juniper advisory
Juniper advisory
Juniper advisory

CVE-2015-3002
CVE-2015-3003
CVE-2015-3004
CVE-2015-3005