Juniper Networks 修复开源操作系统 Junos OS 等中的多个严重漏洞

消息聚焦源代码安全，网罗国内外最新资讯！

编译：奇安信代码卫士团队

上周，Juniper 通知客户称已修复产品中的多个漏洞，多数可被用于发动拒绝服务 (DoS) 攻击。

该公司发布十几个安全公告，说明了 Juniper 产品中的多个漏洞以及影响第三方组件的几十个缺陷。大多数弱点影响的是 Junos OS，但某些影响 Juniper Secure Analytics、Junos Space 和 Junos Space SecurityDirector。

其中最严重的软件漏洞是 CVE-2020-1647，它是一个严重的双重释放漏洞，影响启用了 ICAP 重定向服务的 SRX 系列防火墙。该漏洞可导致远程攻击者通过发送特殊构造的 HTTP 信息的方式引发 DoS 条件或执行任意代码。

另外一个严重的安全漏洞是 CVE-2020-1654，可导致 DOS 攻击或远程代码执行后果。如 ICAP 服务器启用，则该漏洞还影响 SRX 防火墙产品，攻击者可使用恶意 HTTP 消息利用它。

六个漏洞都被评级为“高危”漏洞，均可被用于发动拒绝服务攻击，包括持续攻击。攻击者也可利用中危漏洞发动拒绝服务攻击。

Juniper Networks 公司表示并未发现任何针对本周所修复漏洞的攻击活动。

另外，该公司还修复了影响第三方组件的几十个漏洞，其中有些是开发人员在多年前解决过的，包括 OpenSSL、Intel 固件、Bouncy Castle、Java SE、Apache 软件等。

上个月，十几名美国官员向 Juniper 发函询问Juniper 在2015年产品被曝后门的调查报告。该公司需要在1个月内回复8个相关问题，上周五是最后期限。

推荐阅读

Juniper 修复 Junos OS 中的多个严重漏洞

开源操作系统 OpenBSD 被曝四个严重的认证绕过和提权漏洞（详情）

原文链接

https://www.securityweek.com/juniper-networks-patches-critical-vulnerabilities-firewalls

题图：Pixabay License

本文由奇安信代码卫士编译，不代表奇安信观点。转载请注明“转自奇安信代码卫士 www.codesafe.cn”。

奇安信代码卫士 (codesafe)

国内首个专注于软件开发安全的

产品线。

点个 “在看” ，加油鸭~

Juniper Networks 修复开源操作系统 Junos OS 等中的多个严重漏洞相关推荐

华为鸿蒙os操作系统有pc版,华为开源操作系统鸿蒙OS 升级版曝光，打通PC等一大批硬件...
原标题:华为开源操作系统鸿蒙OS 升级版曝光,打通PC等一大批硬件据国内媒体报道,华为鸿蒙系统(HarmonyOS)将于今年9月11日举行的华为开发者大会上发布2.0版本.2019年8月,华为推出 ...
华为鸿蒙pc系统试用版,华为开源操作系统鸿蒙OS 升级版曝光，打通PC等一大批硬件...
原标题:华为开源操作系统鸿蒙OS 升级版曝光,打通PC等一大批硬件据国内媒体报道,华为鸿蒙系统(HarmonyOS)将于今年9月11日举行的华为开发者大会上发布2.0版本.2019年8月,华为推出 ...
华为鸿蒙os pc,华为开源操作系统鸿蒙OS 升级版曝光，打通PC等一大批硬件
原标题:华为开源操作系统鸿蒙OS 升级版曝光,打通PC等一大批硬件据国内媒体报道,华为鸿蒙系统(HarmonyOS)将于今年9月11日举行的华为开发者大会上发布2.0版本.2019年8月,华为推出 ...
开源操作系统Ylmf OS 3.0评测
Ylmf OS 3.0是以Ubuntu 10.04为基础构建的,可是仅从外表上很难判定这是个从Ubuntu衍生出来的操作系统,这或许要"归功"于其精仿的 XP 界面.大家在雨林木风 ...
Ylmf OS 雨林木风开源操作系统 3.0 官方中文版
Ylmf OS 是一款免费快速安全稳定扩展性强的Linux操作系统,是以Ubuntu 10.04为基础构建的,沿承Windows使用习惯,极具实用性,是您学习.办公.上网及娱乐的理想选择, Y ...
开源操作系统 OpenBSD 被曝四个严重的认证绕过和提权漏洞（详情）
聚焦源代码安全,网罗国内外最新资讯! 编译:奇安信代码卫士团队具有安全基因.免费.基于 BSD 的类 Unix 开源操作系统 OpenBSD 被指存在四个高危安全漏洞.其中一个是存在于 BSD A ...
阿里马涛：重新定义云时代的开源操作系统 | 人物志
作者 | Just 出品 | CSDN(ID:CSDNnews) 随着云计算的发展,以及Linux平台的不断发展和生态系统的不断完善,越来越多的企业.云服务提供商都将Linux作为其数据中心的首选操作 ...
第七届开源操作系统年度技术会议（OS2ATC）盛大开幕，从编译器到软件定义卫星精彩议题大曝光！...
12 月 14 日,由深圳鹏城实验室主办,CSDN.鉴释科技.飞漫软件.清华大学.CCF 系统软件专委承办,以"开源协作"为主题的第七届开源操作系统年度技术会议(Open Sour ...
第七届开源操作系统年度技术会议（OS2ATC）盛大开幕，从编译器到软件定义卫星精彩议题大曝光
12 月 14 日,由深圳鹏城实验室主办,CSDN.鉴释科技.飞漫软件.清华大学.CCF 系统软件专委承办,以"开源协作"为主题的第七届开源操作系统年度技术会议(Open Sour ...

Juniper Networks 修复开源操作系统 Junos OS 等中的多个严重漏洞

Juniper Networks 修复开源操作系统 Junos OS 等中的多个严重漏洞相关推荐

最新文章

热门文章