CVE-2017-10613
Vulnérabilité non évaluée dans Junos OS (Juniper Networks)
Description
A vulnerability in a specific loopback filter action command, processed in a specific logical order of operation, in a running configuration of Juniper Networks Junos OS, allows an attacker with CLI access and the ability to initiate remote sessions to the loopback interface with the defined action, to hang the kernel. Affected releases are Juniper Networks Junos OS 12.1X46 prior to 12.1X46-D55; 12.3X48 prior to 12.3X48-D35; 14.1 prior to 14.1R8-S4, 14.1R9; 14.1X53 prior to 14.1X53-D40; 14.2 prior to 14.2R4-S9, 14.2R7-S8, 14.2R8; 15.1 prior to 15.1F5-S3, 15.1F6, 15.1R4; 15.1X49 prior to 15.1X49-D60; 15.1X53 prior to 15.1X53-D47; 16.1 prior to 16.1R2. No other Juniper Networks products or platforms are affected by this issue.
Gravité et risque d'exploitation
CVE-2017-10613 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.31 %, ce qui la place devant 22.1 % des CVE référencées.
Que faire ?
- Vérifiez si Junos OS (versions 16.1 prior to 16.1R2, 15.1X49 prior to 15.1X49-D60, 15.1 prior to 15.1F5-S3, 15.1F6, 15.1R4, 15.1X53 prior to 15.1X53-D47, 14.1X53 prior to 14.1X53-D40, 12.3X48 prior to 12.3X48-D35, 12.1X46 prior to 12.1X46-D55, 14.2 prior to 14.2R4-S9, 14.2R7-S8, 14.2R8, 14.1 prior to 14.1R8-S4, 14.1R9) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.