-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA256

CAIS-Alerta 22-08-2023-Vulnerabilidades no Junos OS série SRX e série EX (JUNIPER)

Prezados(as),
O CAIS alerta a comunidade de segurança cibernética sobre o boletim emitido pela Juniper Networks, referente a um conjunto de vulnerabilidades no J-Web do Junos OS nas séries SRX e EX, que se exploradas isoladamente não apresentam criticidade alta, porém combinadas podem permitir que um agente malicioso não autentica execute códigos arbitrários remotamente.

O Sistema Operacional Junos OS, baseado em FreeBSD, é amplamente utilizado no gerenciamento de dispositivos de roteamento de rede Juniper Netwotks. A solução J-Web é uma interface que permite o monitoramento, configuração, solução de problemas e gerenciamento de dispositivos por meio de um navegador da Web habilitado com HTTP over Secure Sockets Layer (HTTPS) por padrão.

Recomenda-se fortemente executar as atualizações disponibilizadas pelo fornecedor dos produtos.

Mais informações
https://supportportal.juniper.net/s/article/2023-08-Out-of-Cycle-Security-Bulletin-Junos-OS-SRX-Series-and-EX-Series-Multiple-vulnerabilities-in-J-Web-can-be-combined-to-allow-a-preAuth-Remote-Code-Execution?language=en_US


O CAIS recomenda que os administradores mantenham seus sistemas e aplicativos sempre atualizados, de acordo com as últimas versões e correções oferecidas pelos fabricantes.

Os alertas do CAIS também podem ser acompanhados pelas redes sociais da RNP. Siga-nos!!
Twitter: @caisRNP
Facebook: facebook.com/RedeNacionaldeEnsinoePesquisaRNP.

################################################################
#   CENTRO DE ATENDIMENTO A INCIDENTES DE SEGURANCA (CAIS)     #
#       Rede Nacional de Ensino e Pesquisa (RNP)               #
#                                                              #
# cais@cais.rnp.br       https://cais.rnp.br/                  #
# Tel. 019-37873300      Fax. 019-37873301                     #
# Chave PGP disponível   https://www.rnp.br/cais/cais-pgp.key  #
################################################################
-----BEGIN PGP SIGNATURE-----
Version: OpenPGP.js v2.6.2
Comment: https://openpgpjs.org
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=afbe
-----END PGP SIGNATURE-----