Juniper Networks修复200多个第三方组件漏洞

 聚焦源代码安全，网罗国内外最新资讯！

编译：代码卫士

上周，Juniper Networks 发布了21份安全公告，通知客户修复影响其产品的200多个漏洞。

这些漏洞影响 Junos OS（包括SPX、EX、PTX、QFX 和 MX 系列设备上的 Junos OS）、Junos Space、Contrail Networking和 Northstar Controller产品。

该公司在六份安全公告中描述了Juniper 产品中的六个高危漏洞。除了其中一个漏洞外，其它漏洞可遭网络上的未认证攻击者利用，引发拒绝服务条件。余下漏洞可导致以低权限认证的本地攻击者完全控制目标设备。

另外六份安全报告中的漏洞是“严重”或“高危”级别，说明的是影响第三方组件如 Nginx、OpenSSL、Samba、Java SE、SQLite 和 Linux 等的200多个漏洞。虽然其中一些漏洞是最近发现的，但其它漏洞已存在近十年的时间。

余下的安全公告说明的是影响 Junos OS 的中危漏洞。

Juniper 公司表示尚未发现漏洞已遭利用的证据。

美国网络安全和基础设施安全局 (CISA) 建议组织机构审查 Juniper 公司的安全公告并在必要时应用补丁或缓解措施。

代码卫士试用地址：https://codesafe.qianxin.com

开源卫士试用地址：https://oss.qianxin.com

---

推荐阅读

严重漏洞可导致 Juniper 设备遭劫持或破坏

Juniper Networks 修复开源操作系统 Junos OS 等中的多个严重漏洞

Juniper 修复 Junos OS 中的多个严重漏洞

Juniper发布关于路由器和交换机的安全警报

Juniper将放弃与NSA有关联的代码

原文链接

https://www.securityweek.com/juniper-networks-patches-over-200-third-party-component-vulnerabilities

题图：Pixabay License‍

本文由奇安信编译，不代表奇安信观点。转载请注明“转自奇安信代码卫士 https://codesafe.qianxin.com”。

奇安信代码卫士 (codesafe)

国内首个专注于软件开发安全的产品线。

    觉得不错，就点个 “在看” 或 "赞” 吧~