Es seguro: Linux y UNIX Release para información de seguridad de Juniper Junos (Riesgo: Medio)

Una nota de seguridad que se publicó para Juniper Junos recibió una actualización de BSI. Puedes aprender a actuar afectado aquí aquí.

Oficina federal para Seguridad Tecnología de la información (BSI), un nido de seguridad de Juniper Junos anunció el 12 de marzo de 2025. Los sistemas operativos Linux y Unix y el producto Junos Junos se ven afectados por la brecha de seguridad.

Las recomendaciones del fabricante más recientes sobre actualizaciones, trabajadores y partículas de seguridad se pueden encontrar aquí para estas brechas de seguridad: Asesoramiento de seguridad de enebro (De: 12.03.2025). Fuentes útiles se enumeran a continuación en este artículo.

Nota Seguridad para Juniper Junos - Riesgo: Medio

Riesgo de nivel: 4 (medio)
Puntuación base de CVSS: 4.4
Reloj temporal CVSS: 4.2
Ataque a distancia: no

Sistema general de votación (CVSS) utilizado para evaluar los sistemas informáticos. Los estándares CVSS permiten asegurarse de que usted esté en contra de diferentes medidores para mejorar los clientes potenciales de mejores oponentes. Presenta "uno", "bajo", "medio", "alto" y "crítico" y "crítico" para pescar un punto débil. La etapa básica para un ataque (aprobación de UA, complejidad, privilegio, contacto del usuario) y sus consecuencias. Al mismo tiempo, el resultado temporal está ocurriendo en términos de peligro. Según CVSS, el riesgo del punto débil actual se considera "promedio" con un número básico 4.4.

Juniper Junos Bug: La vulnerabilidad da código

Junos es el sistema operativo de red "Juniper" utilizado en las herramientas de Juniper.

Un atacante local puede beneficiar una debilidad en Juniper Junos para hacer cada código de programa.

La debilidad mediante el uso del sistema de referencia CVE (riesgos de articulación y exposición) se formó mediante números de serie personales CVE 2025-21590.

Sistemas de Atlete afectados por la hierba de seguridad

Sistemas operativos
Linux, Unix

Feroz
Juniper Junos <21.2R3-S9 (CPE: / O: Juniper: Junos)
Juniper Junos 21.2R30-S9 (CPE: / O: Juniper: Junos)
Juniper Junos <21.4R3-S10 (CPE: / O: Juniper: Junos)
Juniper Junos 21.4R3-S10 (CPE: / O: Juniper: Junos)
Juniper Junos <22.4R3-S6 (CPE: / O: Enebro: Junos: Junos)
Juniper Junos 22.4R3-S6 (CPE: / O: Juniper: Junos)
Juniper Junos <23.4R2-S4 (CPE: / O: Juniper: Junos)
Juniper Junos 23.4R2-S4 (CPE: / O: Juniper: Junos)
Juniper Junos <24,2R1-S2 (CPE: / O: Juniper: Junos)
Juniper Junos 24.2R1-S2 (CPE: / O: Juniper: Junos)
Juniper Junos <24.2R2 (CPE: / O: Juniper: Junos)
Juniper Junos 24.2R2 (CPE: / O: Enbito: Junos)

Ofertas generales para su intercambio con áreas débiles

1. Aplicaciones relacionadas Los usuarios deben actualizarlos. Se alienta a los fabricantes a tratarlos tan rápido como un desarrollo rápido de su desarrollo lo antes posible. Si hay nuevas actualizaciones de seguridad, instálelos instantáneamente.
2. Consulte los recursos enumerados en otra sección para fines de información. Esta información es con mayor frecuencia la versión más reciente del software relevante, así como la existencia de piezas de seguridad o información sobre el trabajo operativo.
3. Si tiene alguna pregunta o pregunta inesperada, comuníquese con el gerente de su responsabilidad. Esos oficiales de seguridad deben describir regularmente los recursos del comportamiento para tener una nueva actualización de seguridad.

Información del fabricante para actualizar, parches y trabajadores

En esta etapa, hay más relaciones con información sobre informes de errores, seguridad y trabajadores.

Asesor de seguridad de Juniper de 2025-03-12 (12.03.2025)
Puede más información sobre:

Boletín de seguridad de Juniper de 2025-03-12 (12.03.2025)
Puede más información sobre:

Historia de esta versión de esta seguridad

Esta versión 2 de esta firma de seguridad actual para Juniper Junos es una seguridad. Este texto se actualizará si se informan otras actualizaciones. Puede comprender los cambios realizados con el historial de versiones inferiores.

12.03.2025 - Versión de introducción
13.03.2025 - Registro de referencia (s): JSA95385