Signaler une vulnérabilité de sécurité

L'équipe d'intervention de sécurité (Security Incident Response Team) de Juniper Networks dispose d'un alias e-mail qui permet aux clients et autres utilisateurs de signaler plus facilement les vulnérabilités potentielles.

Veuillez signaler les vulnérabilités potentielles ou avérées identifiées sur les produits Juniper Networks à l'équipe d'intervention de sécurité Juniper Networks à l'adresse sirt@juniper.net. Si vous nécessitez une assistance immédiate, JTAC est disponible 24 heures sur 24 sur simple appel au 888-314-JTAC (Amérique du Nord, appel gratuit) ou au +1-408-745-9500.

Veuillez signaler les vulnérabilités de sécurité trouvées sur le site Web externe de Juniper Networks à l'équipe de réponse aux incidents informatiques à l'adresse IT-CIRT@juniper.net.

FAQ sur le signalement de vulnérabilités de sécurité

Quand dois-je envoyer un message à sirt@juniper.net ?

Lorsque vous découvrez une faille de sécurité sur un produit Juniper Networks.

Quand dois-je envoyer un message à IT-CIRT@juniper.net ?

Lorsque vous découvrez une faille de sécurité sur le site Web externe de Juniper Networks.

Quand NE DOIS-JE PAS utiliser l'adresse sirt@juniper.net ?

Lorsque vous :

  • Avez besoin d'une assistance technique (par exemple, « comment configurer mon pare-feu »)
  • Notifiez Juniper des vulnérabilités qui sont déjà de notoriété publique, telles que celles de la liste de diffusion Bugtraq
  • Demandez de l'aide pour appliquer les packages de mise à niveau qui ont été distribués en raison d'alertes de sécurité
  • Signalez une vulnérabilité dans les produits d'un autre fournisseur ou demandez des informations concernant une vulnérabilité dans les produits d'un autre fournisseur
  • Posez des questions sur d'autres problèmes non liés à la sécurité
  • Signalez un logiciel malveillant trouvé sur un équipement mobile
  • Trouvez une vulnérabilité de sécurité sur un site Web externe juniper.net

Dans toutes ces situations, vous devez d'abord contacter notre équipe d'assistance technique. Si notre équipe d'assistance technique identifie un problème de sécurité, elle fera remonter l'incident à l'équipe d'intervention de sécurité.

Qui consulte les e-mails envoyés à l'adresse sirt@juniper.net ?

L'équipe d'intervention de sécurité Juniper surveille cette adresse ; il s'agit d'un groupe restreint d'employés de Juniper soigneusement sélectionnés. Aucun utilisateur externe ne peut s'abonner à cette liste.

Quelles informations dois-je envoyer à sirt@juniper.net ?

Veuillez fournir autant d'informations que possible lorsque vous contactez cette liste. Nous vous encourageons à chiffrer les données confidentielles que vous nous envoyez à l'aide de notre clé de chiffrement, visible en bas de cette page et disponible auprès de différents serveurs de clés.

Comment répondons-nous à une notification ?

Tous les problèmes signalés à l'équipe d'intervention de sécurité font l'objet d'une enquête. Si nécessaire, des correctifs seront générés et un avis de sécurité sera publié le cas échéant, conformément à nos politiques. En général, et sauf demande contraire de votre part, nous collaborons avec les autres fournisseurs et organisations de sécurité concernés, comme CERT/CC, afin de partager les informations et les correctifs relatifs aux vulnérabilités. Toutefois, nous ne transférerons jamais l'e-mail que vous nous avez envoyé ; nous ne transmettrons aucune information permettant de vous identifier, ni votre entreprise, vos machines ou votre configuration.

Remarque : Juniper ne fournit aucun service de notification préalable. Les correctifs et les avis de sécurité sont disponibles gratuitement sur notre site Web.

Pour signaler un problème de sécurité à Juniper Networks, nous vous conseillons d'utiliser la clé PGP suivante afin de sécuriser la communication.

Télécharger la clé PGP

---BEGIN PGP PUBLIC KEY BLOCK-----

mQINBGDD6lkBEADQxGtVwKbEwiUGJ9pcZQJZXMI/xqSpRTrxLfpL+DjY4iqPe4CD
Knquk6M66+HCjQIa1TduIQJg1XcnRyZLDh0CZziAYMVgV8xGClbiE67dgTh0rYlC
dIpMjjTPk2OIryfBiKGNiicVCJAKFKFqW+4bMGfWMEIdRR36/5naA97uGYYKVTVs
7F5lH6fwc6q58WogZ4udUhdbsHCPl6SLa7T6NyDuOQXiQSLefM1xT7
YhgxBBruVU C3/x4NTniTjEbyb1zH2ZQQpyOo4r72bvkWdZmawc9alPaSpDC9UCJYMhNZbKgaCa
4fT1HqELfSzGdbTAARgCf/WN2GQI1vFf6fkl5WkuIFUHfgMiBFmLyLBRJqvJ8pet
bAia25ATtsB/E4y2HXZXbnnXb2WhUgoe6/yOegr3aOzpoBan0VDshl0eZqtxfw+/
hTdWv9QgQQYwQhzW4TlE36bTIE8UAxPIDSWaeew2V4CmtOvxOOLcItZiD0ZZ+6
Z8 iKDYeROAqF6OmmsfMxcqJLJvhnTjdOKJylXWgubc84Wu74W3e+gwSwNL8ERceoJo
T5jJbvQ5qoMzCl7nL6dW/xAD4AjaztHKjmsmuU5rIQXLcubdVI7EU5IqQvV4aTgW
d/v9rpIKNrw43aedHNh89O3nuJYEUVdb9HKYUgXnVLNF8w3qcR839jcmaQARAQAB
tE9KdW5pcGVyIE5ldHdvcmtzIFNlY3VyaXR5IEluY2lkZW50IFJlc3
BvbnNlIFRl YW0gKDIwMjEtMjAyMikgPHNpcnRAanVuaXBlci5uZXQ+iQJVBBMBAgA/FiEEpcQZ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 5Z+HQSrlL+v0QsB8itJL8C5FMpDQRQSqvHNynYSmLiAxqAVuFTNoFTvrebw1fUoP
2c6loG+KnAIHiQIzBBABAgAdFiEEyNO7t2LDKLERp4Fk7drKLUoDSMwFAmDD6+AA
CgkQ7drKLUoDSMyxwg/7BoHSrQedqnhbfI8wc+04JNkkRVehmk5sjvqIFK+PCn8c
WG8KAi3KnusB7G+7JL5ChbBFMe2z7OfYDuDzpNIPC16XzO4e256faZuMVbi66t1
q ZuwHebQmPSYwz7cFO9VsQDlMPYseC9bfUWozIuUaZYdI8Gb5WJVteXNVA2vmxC 6vE5oW36vfZVh+1esWH7Wp8
lWTuWRiClGHcbQbnf6OLVkGxxK1nJ6Ve1A7GpOkw2
3GNQWcRHv/ZwgWSmtqlGILwd51Xcco2I0iA0/zzmh57QUUAocq83BWQ6LxJ+ArxH
vCjAqVNVwAG5FAyzTizaKM9lzEssQXuIDv3HvFV4ALeYWh89ZHBxpXbphZM+
gppH

RXoxt0RWtNBm0bzkjtLGmOAL/9VncDnZOJ81syTEkD4zTRNX0QG3tgGWIGOqEMSX
CZegqwClSTjHKdVh+CofHcHYRiNH6AJ1vAfbX8X+twcqxucVXa/Q9eh9oLwA7vEG 8CEf7B+AZoFPUiylx2QnnvxjphxzzuMd/Y69YezOizmfXXcdKSKNp3wy2YVRhIcZ 9cL/lHZOqOEixLQuuGv7pKWIGqME4m5LhH/6hDlDdRiwspFj8w6iqpx4NZ3795
as imAXsxxy+7eVk0/pzoMB5qgjki2CqFLYxOdzcHCtPPwToP9JDUUcklO3R3H5vROJ
AjMEEAECAB0WIQRdJGHFZm9zozqo4EPFu8MrC3FyegUCYMPsvQAKCRDFu8MrC3Fy
eowlEACjWAGww/0SQCqLwiOeOALF5NlRZNUTXndoAofnuv+lrykya8+lUjMyX88m
L3Nr1tnQSvGZA9rsORuEohdjq650sit+k1BW7g759eJD1nGi93HDbjoBzUSw1
XZB ZzjeGspqo6D07ztYumBqWMPECh56mSLeN2ibBbsc4oSMRHIO9R2WFJ+uximFBBed
tOhQ2Rz+wpfhabixbELbSVrhFrnHZRNmyC+9B9BnnlTMTQlp82oa0ZZesiOgoWQ6
OVdFpawqtLoAjDHidOqL9s2OmJ9pC3HhEzbjeTmTwJEcZduQhdNSQ1n/e0nnx/Xe
wjIZUuf83q7fwR6GxCbF245DYH8vjHBb8ijh6yeIlymzQCn1EvQeBLHNYbRJ977v
OzMHSH68Mi+jeS1oYofYnJb8dC3AaUbog9az351YZaKtJO7VDc1YRbXRxscB7JWF
xuX+MgAGbo9mRVJxLeEgw+7YE8j4d0bhuI8IXiJ02DNNu/RN5WPocyWKYBVCp4x9
y+5d0SBHte10rl9/zwG60gbcIooglcTr64/XQ1YLIT6k7gLwTzfN8F1P6FPwbN1K
lF1Y875wcAUmVOs4q6aXlzTSn/9F8pCQTIcB7E3HQzBwAADbpVJL/
MVghcEGpirm
okj7KWRaAmFOfIsHlpGavpT32skQoc2pHunoVEpQYb6WATsnX7kCDQRgw+pZARAA 3k11Ojn2vIKgY1jc1a4IpSYaQsVK2eRjqyWKVZRwbsyt27pqtlrREINlixwIgQv4
0Yh8oX6S+kxnho5y+gs2KdNBQmPKCWuTJOjmdwyCjBOEsOxj2ff4jUfhLsAuuMmc
xe0jcfH7+ORsbTPsFtJUe2A3Sbl8EiIjf+1ix0JwYF+EEDAW3IOv5EP7eLxGo5
gl Hqsghd9RtnKdWIiSmFcwpqcAj7ECEWsHM60VS2RcZ+VUZAH4YGPhtoshDZRt7Pzf
MfBsimDIvL03lPqZms7D02SMMyOzK6uF+fFNgrLQ14TbQ2MjALNerPUBb5HacUIp
Fwvnk9tOtQHN4BmUd4GrgIzmIWJYwdmlTawWCFVh8FBYiZR2yJP/9hctALIEKhnb
zW+CZGniDmXvHQ6nbbCQmdLtwcIzLPLQObqr/f4ADBPNMqlSwwo7DpQsMvk2
YOa+ 8GguYK92P4JSERAks/Wn7EE4padxB2rrrT0zR3rcvI7MhISkMxAFdgqvtfG6BJ5O
JL3sxWF8LKRmkJNC35lJZdCcfFRA5RTePIrT36ux6etgM0naoqz9VJx40r2Czb9q
OLAjMuFrc/4S9ESbtny219qjw7vjna0y7xtVKlmQiOOQIASuIdYfJ5jzhEidgUeT
HAVQezm/q3Yz9uSu28QNTsBALUaoDsCKu7rauUML/
rcAEQEAAYkCPAQYAQIAJhYh BKXEGdmbgeaWoRA92K/px5u75+9dBQJgw+pZAhsMBQkB+kAAAAoJEK/px5u75+9d
EM4P/3EoA/S2Ob/dpIVWPlffe/97wC/rYgXPgaFR0EVSvRUAfNqlDBV3fwywcunx
IWikLh0bvVUzGHgSCVlZhjtELeMTyU6lMgXmrkW8k0yZrsXB4QSaXtzZjjeYmgi0
NjlijlS76GpNu+5fnZnrFqGGlF1VK5lUnQ8sXLtNbnl83wtqMnjomjUBGgFx0/
uD EJa4lGOyGqIiMtB5aAr7nh+nNNP+shHINBuLqh5UZF+slq9fkR5rH0lNcV32aFKP
65hoLJEfX+Yh4IPL99xefvfJjQ14y+QmTXdmBvgxFcYSvgVqqVZt3MAISVFWZgf8
8MfgfdQNQnOotQguEH7jbwe/rs7MYYFf3RtUPlE8GfPodOm1Q/REF4Wuqxbp17bm
y8hzP/JZk0nTyuNAZlDMzt4UNo/rMWXB4xAx9YlFFIGJhioq78M7bKFcCn07k9
sj
LbYmi2GlKviQBCmHRMVFS9XheUdBmbIum5U0TSdNiaqj5d1iBrjOtSo82si36tgr
g4ikStcqrpEZWCFeq1dNdlgHiHZY7mc9pyRAgUYywDEbJvnJyX9zSOO8XlqGmJ3j
yqosKhnacTX9+4lk+QRNlYPyXqsFjdKJJGRGDQHddD23Gk1jhoC3pqaMsh5/tqSc
p3ngfZQWPu1ygRdDWKJ23XNDOqbXhRXiRFCwSDNMyKahlYq+
=4HJz -----END PGP PUBLIC KEY BL