Juniper ha pubblicato un advisory per 106 vulnerabilità in Junos OS e Junos OS Evolved, di cui 9 critiche. Alcune espongono i router a root code execution, bypass dell'autenticazione e compromissione del routing BGP su molte linee di release.
Le falle più sensibili passano da update BGP/EVPN costruiti ad arte o da richieste web e di gestione che aggirano i controlli di accesso e mandano in overflow la memoria del processo di routing o del piano di gestione. In pratica, un vicino BGP configurato o un'interfaccia di amministrazione raggiungibile può diventare il punto d'ingresso per prendere il controllo del piano di controllo, con effetti su instradamento, deviazione o blackhole del traffico.
Per chi gestisce Juniper Junos OS o Junos OS Evolved, il problema non è solo il crash del singolo apparato: è la fiducia riposta in vicini e interfacce di management. Le versioni corrette vanno considerate la linea di confine; finché resta esposta la vecchia superficie, il controllo del routing resta contendibile.
Juniper Networks: risolte vulnerabilità in Junos OS e Junos OS Evolved
Juniper Networks ha rilasciato aggiornamenti per risolvere numerose vulnerabilità, di cui 23 con gravità "critica" e 119 con gravità “alta”, nei sistemi operativi Junos OS e Junos OS Evolved.