Hardware & Software Angreifer können Sicherheitslücken in Junos OS zu kritischer Gefahr eskalieren

Angreifer können Sicherheitslücken in Junos OS zu kritischer Gefahr eskalieren​

21.08.2023 13:54 Uhr Dennis Schirrmacher

(Bild: Alfa Photo/Shutterstock.com)

Das Netzwerkbetriebssystem Junos OS ist über mehrere Schwachstellen attackierbar. Dagegen abgesicherte Versionen stehen zum Download bereit.
Angreifer können verschiedene Sicherheitslücken in Juno OS kombinieren und im schlimmsten Fall Schadcode ausführen. Dementsprechend sind Firewalls und Switches mit dem Netzwerkbetriebssystem gefährdet. Admins sollten die Sicherheitspatches zeitnah installieren.

Gefährlicher Sicherheitslücken-Cocktail​

, sind davon konkret verschiedene Firewall- und Switch-Modell der SRX- und EX-Serie betroffen. Die Verwundbarkeiten gehen auf die J-Web-Komponente zurück.

Die vier Sicherheitslücken (CVE-2023-36844, CVE-2023-36845, CVE-2023-36846, CVE-2023-36847) sind jeweils zwar nur mit dem Bedrohungsgrad "mittel" eingestuft. Juniper zufolge können Angreifer die Lücken aber miteinander kombinieren und am Ende Schadcode ausführen. Demzufolge gilt das Risiko als kritisch.

listen die Entwickler die gefährdeten und gegen die Attacken abgesicherten Versionen von Junos OS auf. Es sind aber bisher nicht alle Updates erschienen.
(des [3])

---

URL dieses Artikels: