Beveiligingsadviezen

Beveilingsadvies; NCSC-2021-0942

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA512

   #####################################################
  ##  N C S C ~ B E V E I L I G I N G S A D V I E S  ##
 #####################################################

Titel           : Kwetsbaarheden verholpen in Juniper Junos OS
Advisory ID     : NCSC-2021-0942
Versie          : 1.00
Kans            : medium
CVE ID          : CVE-2021-31359, CVE-2021-31360
                  (Details over de kwetsbaarheden kunt u vinden op
                   de Mitre website: https://cve.mitre.org/cve/)
Schade          : medium
                  Verhoogde gebruikersrechten
Uitgiftedatum   : 20211028
Toepassing      :
Versie(s)       :
Platform(s)     : Juniper Junos OS
                  Juniper Junos OS Evolved

Beschrijving
   Er zijn kwetsbaarheden verholpen in Junos OS en Junos OS Evolved. De
   kwetsbaarheden stellen een geauthentiseerde kwaadwillende in staat
   verhoogde rechten te verkrijgen. Deze rechten kunnen vervolgens
   worden misbruikt voor het uitvoeren van een Denial-of-Service (Dos)
   aanval of het uitvoeren van code onder root. Deze aanvallen worden
   gezien als gevolgschade en hebben daarom in principe geen invloed op
   de inschaling.

Mogelijke oplossingen
   Juniper heeft updates beschikbaar gesteld om de kwetsbaarheden te
   verhelpen. Meer informatie kunt u vinden op onderstaande pagina:

   https://kb.juniper.net/InfoCenter/index?page=content&id=JSA11222

Vrijwaringsverklaring
   Door gebruik van deze security advisory gaat u akkoord met de
   navolgende voorwaarden. Ondanks dat het NCSC de grootst mogelijke
   zorg heeft betracht bij de samenstelling van dit beveiligingsadvies,
   kan het NCSC niet instaan voor de volledigheid, juistheid of
   (voortdurende) actualiteit van dit beveiligingsadvies. De informatie
   in dit beveiligingsadvies is uitsluitend bedoeld als algemene
   informatie voor professionele partijen. Aan de informatie in dit
   beveiligingsadvies kunnen geen rechten worden ontleend. Het NCSC
   en de Staat zijn niet aansprakelijk voor enige schade ten gevolge
   van het gebruik of de onmogelijkheid van het gebruik van dit
   beveiligingsadvies, waaronder begrepen schade ten gevolge van de
   onjuistheid of onvolledigheid van de informatie in dit
   beveiligingsadvies. Op dit beveiligingsadvies is Nederlands recht
   van toepassing. Alle geschillen in verband met en/of voortvloeiend
   uit dit beveiligingsadvies zullen worden voorgelegd aan de exclusief
   bevoegde rechter te Den Haag. Deze rechtskeuze geldt tevens voor de
   voorzieningenrechter in kort geding.

-----BEGIN PGP SIGNATURE-----
Version: Encryption Desktop 10.4.2 (Build 1298)
Charset: utf-8

wsDVAwUBYXqF1eEs56R4sCd0AQrYwgwAn1SYf7AUVHngATsbSyKOSBjvcXyZKTtk
hT3v8EtRKCKLzxUP7kL6wXXCn1t6RxUnwuWYFSB26jg6jQ/lBX5mOImKeMuYj4ke
JByeed4uYRA+gpGum0ITAHQZamAs3kzrm97VH1VtF5kCVo+5wseP+xiy2g4W8cAU
dhwOU0gNGmFIV3HpF3EJI5i0sBwfnIfcpL2y1VqJ9r/bMzmS2niqujgnUgWxbE4H
g7DofuG1doHD9fupdbsWHK0y49n2okZAQHarIsktAs0Yzi/8kFu9nQq9BkZnT88F
QSpti3Qv48PeLZqcRvaDWyOjKJO8S0YPE1la8f81l282xYNKuXPUqvU/OSfms0gz
Bxkv5YDMuuDZrL0zfrwYUDhTd/cFH92XNYh7oZ5go804dxihN9Walz23ChEiD6lq
3Fc0m6/mMHvJnUQ7/xWXJEoSStRfJSZRUALuCP+gXq4I05w6VeTo2+Zzjls2TGYe
3HXktSovqi+mBRBDgjmBjbtXj2pcy8+5
=Mqob
-----END PGP SIGNATURE-----