Product Affected

These issues affect Junos Space all versions prior to 21.1R1.
Critical
9.8 (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H)

Problem

Multiple vulnerabilities have been resolved in the Junos Space 21.1R1 release by updating third party software included with Junos Space or by fixing vulnerabilities found during external security research.

These issues affect Juniper Networks Junos Space versions prior to 21.1R1.

Juniper SIRT is not aware of any malicious exploitation of these vulnerabilities.

These issues were discovered during a external security research.

Important security issues resolved include: CVE-2003-1418, CVE-2007-1351, CVE-2007-1352, CVE-2007-6284, CVE-2008-2935, CVE-2008-3281, CVE-2008-3529, CVE-2008-4225, CVE-2008-4226, CVE-2008-5161, CVE-2009-2414, CVE-2009-2416, CVE-2010-2237, CVE-2010-2238, CVE-2010-2239, CVE-2010-2242, CVE-2010-4008, CVE-2011-0216, CVE-2011-0411, CVE-2011-1486, CVE-2011-1720, CVE-2011-1944, CVE-2011-2511, CVE-2011-2834, CVE-2011-2895, CVE-2011-3102, CVE-2011-3905, CVE-2011-3919, CVE-2012-0841, CVE-2012-2693, CVE-2012-2807, CVE-2012-2870, CVE-2012-4423, CVE-2012-5134, CVE-2012-6139, CVE-2013-0338, CVE-2013-0339, CVE-2013-1766, CVE-2013-2230, CVE-2013-2566, CVE-2013-2877, CVE-2013-4154, CVE-2013-4297, CVE-2013-4399, CVE-2013-4520, CVE-2013-5651, CVE-2013-6457, CVE-2013-6458, CVE-2013-6462, CVE-2013-7336, CVE-2014-0179, CVE-2014-0209, CVE-2014-0210, CVE-2014-0211, CVE-2014-1447, CVE-2014-3004, CVE-2014-3598, CVE-2014-3633, CVE-2014-3657, CVE-2014-3660, CVE-2014-3672, CVE-2014-3960, CVE-2014-4616, CVE-2014-6272, CVE-2014-7185, CVE-2014-7823, CVE-2014-8131, CVE-2014-8991, CVE-2014-9365, CVE-2014-9601, CVE-2015-0225, CVE-2015-0236, CVE-2015-0975, CVE-2015-1802, CVE-2015-1803, CVE-2015-1804, CVE-2015-2716, CVE-2015-2808, CVE-2015-5160, CVE-2015-5312, CVE-2015-5352, CVE-2015-5652, CVE-2015-6525, CVE-2015-6837, CVE-2015-6838, CVE-2015-7497, CVE-2015-7498, CVE-2015-7499, CVE-2015-7500, CVE-2015-7995, CVE-2015-8035, CVE-2015-8241, CVE-2015-8242, CVE-2015-8317, CVE-2015-9019, CVE-2015-9262, CVE-2015-9289, CVE-2015-9381, CVE-2015-9382, CVE-2016-0740, CVE-2016-0772, CVE-2016-0775, CVE-2016-1494, CVE-2016-1683, CVE-2016-1684, CVE-2016-1762, CVE-2016-1833, CVE-2016-1834, CVE-2016-1836, CVE-2016-1837, CVE-2016-1838, CVE-2016-1839, CVE-2016-1840, CVE-2016-2183, CVE-2016-2183, CVE-2016-2533, CVE-2016-3076, CVE-2016-3115, CVE-2016-3616, CVE-2016-3627, CVE-2016-4009, CVE-2016-4447, CVE-2016-4448, CVE-2016-4449, CVE-2016-4658, CVE-2016-5008, CVE-2016-5131, CVE-2016-5361, CVE-2016-5391, CVE-2016-5636, CVE-2016-5699, CVE-2016-6580, CVE-2016-6581, CVE-2016-9015, CVE-2016-9189, CVE-2016-9190, CVE-2016-9318, CVE-2016-9396, CVE-2016-10746, CVE-2016-1000032, CVE-2017-0898, CVE-2017-0899, CVE-2017-0900, CVE-2017-0901, CVE-2017-0902, CVE-2017-0903, CVE-2017-2810, CVE-2017-3735, CVE-2017-3736, CVE-2017-3737, CVE-2017-3738, CVE-2017-5130, CVE-2017-5715, CVE-2017-5992, CVE-2017-6462, CVE-2017-6463, CVE-2017-6464, CVE-2017-6519, CVE-2017-7375, CVE-2017-7376, CVE-2017-7555, CVE-2017-7562, CVE-2017-7771, CVE-2017-7772, CVE-2017-7773, CVE-2017-7774, CVE-2017-7775, CVE-2017-7776, CVE-2017-7777, CVE-2017-7778, CVE-2017-10664, CVE-2017-10784, CVE-2017-11368, CVE-2017-11671, CVE-2017-12652, CVE-2017-13077, CVE-2017-13078, CVE-2017-13080, CVE-2017-13082, CVE-2017-13086, CVE-2017-13087, CVE-2017-13088, CVE-2017-13089, CVE-2017-13090, CVE-2017-13672, CVE-2017-13711, CVE-2017-13720, CVE-2017-13722, CVE-2017-14033, CVE-2017-14064, CVE-2017-14167, CVE-2017-14491, CVE-2017-14492, CVE-2017-14493, CVE-2017-14494, CVE-2017-14495, CVE-2017-14496, CVE-2017-15124, CVE-2017-15268, CVE-2017-15289, CVE-2017-15412, CVE-2017-16611, CVE-2017-16931, CVE-2017-16932, CVE-2017-17405, CVE-2017-17522, CVE-2017-17742, CVE-2017-17790, CVE-2017-17807, CVE-2017-18190, CVE-2017-18207, CVE-2017-18258, CVE-2017-18267, CVE-2017-18551, CVE-2017-1000050, CVE-2017-1000158, CVE-2018-0494, CVE-2018-0495, CVE-2018-0732, CVE-2018-0734, CVE-2018-0737, CVE-2018-0739, CVE-2018-1060, CVE-2018-1060, CVE-2018-1061, CVE-2018-1061, CVE-2018-1064, CVE-2018-1084, CVE-2018-1113, CVE-2018-1116, CVE-2018-1122, CVE-2018-1124, CVE-2018-1126, CVE-2018-3639, CVE-2018-4180, CVE-2018-4181, CVE-2018-4700, CVE-2018-5407, CVE-2018-5683, CVE-2018-5729, CVE-2018-5730, CVE-2018-6914, CVE-2018-7191, CVE-2018-7208, CVE-2018-7550, CVE-2018-7568, CVE-2018-7569, CVE-2018-7642, CVE-2018-7643, CVE-2018-7858, CVE-2018-8777, CVE-2018-8778, CVE-2018-8779, CVE-2018-8780, CVE-2018-8945, CVE-2018-10360, CVE-2018-10372, CVE-2018-10373, CVE-2018-10534, CVE-2018-10535, CVE-2018-10733, CVE-2018-10767, CVE-2018-10768, CVE-2018-10897, CVE-2018-10906, CVE-2018-11212, CVE-2018-11213, CVE-2018-11214, CVE-2018-11782, CVE-2018-11806, CVE-2018-11813, CVE-2018-12126, CVE-2018-12126, CVE-2018-12127, CVE-2018-12127, CVE-2018-12130, CVE-2018-12130, CVE-2018-12207, CVE-2018-12327, CVE-2018-12641, CVE-2018-12697, CVE-2018-12910, CVE-2018-13033, CVE-2018-13988, CVE-2018-14348, CVE-2018-14404, CVE-2018-14498, CVE-2018-14526, CVE-2018-14598, CVE-2018-14599, CVE-2018-14600, CVE-2018-14647, CVE-2018-14647, CVE-2018-15587, CVE-2018-15688, CVE-2018-15746, CVE-2018-15853, CVE-2018-15854, CVE-2018-15855, CVE-2018-15856, CVE-2018-15857, CVE-2018-15859, CVE-2018-15861, CVE-2018-15862, CVE-2018-15863, CVE-2018-15864, CVE-2018-16062, CVE-2018-16395, CVE-2018-16396, CVE-2018-16402, CVE-2018-16403, CVE-2018-16881, CVE-2018-18066, CVE-2018-18310, CVE-2018-18311, CVE-2018-18384, CVE-2018-18520, CVE-2018-18521, CVE-2018-18751, CVE-2018-19519, CVE-2018-19788, CVE-2018-19985, CVE-2018-20060, CVE-2018-20169, CVE-2018-20836, CVE-2018-20843, CVE-2018-20852, CVE-2018-20852, CVE-2018-1000007, CVE-2018-1000030, CVE-2018-1000073, CVE-2018-1000074, CVE-2018-1000075, CVE-2018-1000076, CVE-2018-1000077, CVE-2018-1000078, CVE-2018-1000079, CVE-2018-1000117, CVE-2018-1000120, CVE-2018-1000121, CVE-2018-1000122, CVE-2018-1000301, CVE-2018-1000802, CVE-2018-1000876, CVE-2019-0154, CVE-2019-0155, CVE-2019-1559, CVE-2019-3820, CVE-2019-3840, CVE-2019-3890, CVE-2019-3901, CVE-2019-5010, CVE-2019-5094, CVE-2019-5188, CVE-2019-5953, CVE-2019-6133, CVE-2019-6690, CVE-2019-6778, CVE-2019-7149, CVE-2019-7150, CVE-2019-7572, CVE-2019-7573, CVE-2019-7574, CVE-2019-7575, CVE-2019-7576, CVE-2019-7577, CVE-2019-7578, CVE-2019-7635, CVE-2019-7636, CVE-2019-7637, CVE-2019-7638, CVE-2019-7664, CVE-2019-7665, CVE-2019-8322, CVE-2019-8323, CVE-2019-8324, CVE-2019-8325, CVE-2019-8675, CVE-2019-8696, CVE-2019-9454, CVE-2019-9458, CVE-2019-9503, CVE-2019-9636, CVE-2019-9636, CVE-2019-9740, CVE-2019-9740, CVE-2019-9824, CVE-2019-9924, CVE-2019-9947, CVE-2019-9947, CVE-2019-9948, CVE-2019-9948, CVE-2019-10132, CVE-2019-10138, CVE-2019-10155, CVE-2019-10160, CVE-2019-10160, CVE-2019-10207, CVE-2019-10638, CVE-2019-10639, CVE-2019-11068, CVE-2019-11091, CVE-2019-11091, CVE-2019-11135, CVE-2019-11190, CVE-2019-11236, CVE-2019-11324, CVE-2019-11487, CVE-2019-11719, CVE-2019-11727, CVE-2019-11729, CVE-2019-11745, CVE-2019-11756, CVE-2019-11884, CVE-2019-12155, CVE-2019-12312, CVE-2019-12382, CVE-2019-12450, CVE-2019-12614, CVE-2019-12749, CVE-2019-12761, CVE-2019-12779, CVE-2019-13232, CVE-2019-13233, CVE-2019-13404, CVE-2019-13648, CVE-2019-13734, CVE-2019-14283, CVE-2019-14287, CVE-2019-14378, CVE-2019-14816, CVE-2019-14821, CVE-2019-14822, CVE-2019-14834, CVE-2019-14866, CVE-2019-14895, CVE-2019-14898, CVE-2019-14901, CVE-2019-14906, CVE-2019-15217, CVE-2019-15239, CVE-2019-15807, CVE-2019-15903, CVE-2019-15916, CVE-2019-15917, CVE-2019-16056, CVE-2019-16056, CVE-2019-16231, CVE-2019-16233, CVE-2019-16746, CVE-2019-16865, CVE-2019-16935, CVE-2019-16935, CVE-2019-16994, CVE-2019-17006, CVE-2019-17023, CVE-2019-17041, CVE-2019-17042, CVE-2019-17053, CVE-2019-17055, CVE-2019-17133, CVE-2019-17666, CVE-2019-18282, CVE-2019-18634, CVE-2019-18660, CVE-2019-18808, CVE-2019-19046, CVE-2019-19055, CVE-2019-19058, CVE-2019-19059, CVE-2019-19062, CVE-2019-19063, CVE-2019-19332, CVE-2019-19338, CVE-2019-19447, CVE-2019-19523, CVE-2019-19524, CVE-2019-19527, CVE-2019-19530, CVE-2019-19534, CVE-2019-19537, CVE-2019-19767, CVE-2019-19807, CVE-2019-20054, CVE-2019-20095, CVE-2019-20382, CVE-2019-20386, CVE-2019-20485, CVE-2019-20636, CVE-2019-20811, CVE-2019-20907, CVE-2019-1010238, CVE-2020-1749, CVE-2020-1983, CVE-2020-2732, CVE-2020-5208, CVE-2020-6829, CVE-2020-7039, CVE-2020-8647, CVE-2020-8649, CVE-2020-9383, CVE-2020-10531, CVE-2020-10690, CVE-2020-10703, CVE-2020-10713, CVE-2020-10732, CVE-2020-10742, CVE-2020-10751, CVE-2020-10754, CVE-2020-10757, CVE-2020-10769, CVE-2020-10772, CVE-2020-10942, CVE-2020-11565, CVE-2020-11868, CVE-2020-12049, CVE-2020-12243, CVE-2020-12400, CVE-2020-12401, CVE-2020-12402, CVE-2020-12403, CVE-2020-12653, CVE-2020-12654, CVE-2020-12662, CVE-2020-12663, CVE-2020-12770, CVE-2020-12825, CVE-2020-12826, CVE-2020-12888, CVE-2020-13817, CVE-2020-14305, CVE-2020-14308, CVE-2020-14309, CVE-2020-14310, CVE-2020-14311, CVE-2020-14314, CVE-2020-14331, CVE-2020-14363, CVE-2020-14364, CVE-2020-14385, CVE-2020-15705, CVE-2020-15706, CVE-2020-15707, CVE-2020-15999, CVE-2020-24394, CVE-2020-25212, CVE-2020-25637, CVE-2020-25643, CVE-2021-3156, CVE-2021-3396.

The complete formatted list of CVE IDs, CVSS scores, and descriptions are available as a PDF attached to this advisory.

Solution

The following software releases have been updated to resolve these specific issues: Junos Space 21.1R1, and all subsequent releases.

These issues iare being tracked as  1396730 1445318 1482259 1482301 1482306 1482314 1482316 1482317 1482319 1482321 1534435 1571161 1202582 1452522 1567762  and  1576615 .

Software releases or updates are available for download at https://support.juniper.net/support/downloads/

Workaround

There are no known workarounds for these issues.

Severity Assessment

Information for how Juniper Networks uses CVSS can be found at KB 16446 [juniper.net] "Common Vulnerability Scoring System (CVSS) and Juniper's Security Advisories."

Modification History

2021-04-14: Initial Publication.
2022-03-22: Moved large table of CVE IDs to PDF attachment

Related Information