Eine Sicherheitslücke melden

Das Juniper Networks Security Incident Response Team kann von Kunden und anderen Personen einfach per E-Mail über potenzielle Sicherheitslücken in Kenntnis gesetzt werden.

Bitte melden Sie alle potenziellen oder tatsächlichen Sicherheitslücken bei einem Produkt von Juniper Networks dem Juniper Networks Security Incident Response Team unter sirt@juniper.net. Für Notfälle steht JTAC rund um die Uhr unter der Nummer 888-314-JTAC FREE (Nordamerika) bzw. +1-408-745-9500 zur Verfügung.

Bitte melden Sie alle Sicherheitslücken, die auf der externen Website von Juniper Networks gefunden werden, dem IT Computer Incident Response Team unter IT-CIRT@juniper.net.

Um zu verstehen, wie Juniper SIRT Schwachstellen von der Erkennung bis zur Behebung verfolgt, lesen Sie das White Paper, „Ein Tag im Leben einer Sicherheitslücke“.

Whitepaper

Ein Tag im Leben einer Schwachstelle – Whitepaper

FAQs zum Melden einer Sicherheitsschwachstelle

Wann sollte ich eine Nachricht an sirt@juniper.net senden?

Wenn Sie eine Sicherheitslücke bei einem Produkt von Juniper Networks entdeckt haben.

Wann sollte ich eine Nachricht an IT-CIRT@juniper.net senden?

Wenn Sie eine Sicherheitslücke bei einem Produkt von Juniper Networks entdeckt haben.

Wann sollte ich mich NICHT an sirt@juniper.net wenden?

Wenn Sie:

technische Unterstützung benötigen (z. B. „Wie konfiguriere ich meine Firewall?“)
Benachrichtigen Sie Juniper über Sicherheitslücken, die bereits öffentlich bekannt sind, z. B. über die Bugtraq-Mailingliste.
Bitten Sie um Hilfe bei der Anwendung von Upgrade-Paketen, die aufgrund von Sicherheitswarnungen verteilt wurden.
Melden Sie eine Sicherheitslücke in den Produkten eines anderen Anbieters oder fordern Sie Informationen über eine Sicherheitslücke in den Produkten eines anderen Anbieters an.
Fragen Sie nach sonstigen nicht sicherheitsrelevanten Themen.
Melden Sie Malware, die auf einem mobilen Gerät gefunden wurde.
Finden Sie eine Sicherheitslücke in einer externen Website von juniper.net.

In jeder dieser Situationen sollten Sie sich zunächst an unser technisches Supportteam wenden. Wenn Ihr technisches Support-Team feststellt, dass ein Sicherheitsproblem vorliegt, leitet es dieses Problem an das Security Incident Response Team weiter.

Wer liest die an sirt@juniper.net gesendeten E-Mails?

Die E-Mail-Adresse wird vom Juniper Security Incident Response Team überwacht. Dem Team gehören ausschließlich sorgfältig ausgewählte Juniper-Mitarbeitende an. Externe Benutzer haben keinen Zugriff auf die E-Mail-Adresse.

Welche Informationen sollte ich an sirt@juniper.net senden?

Wenn Sie sich mit dem Team in Verbindung setzen, machen Sie bitte möglichst umfassende Angaben. Wir regen an, alle vertraulichen Daten, die Sie an uns senden, mit Ihrem öffentlichen Schlüssel zu verschlüsseln. Dieser Schlüssel befindet sich am unteren Rand dieser Seite und ist auf verschiedenen Schlüsselservern verfügbar.

Was geschieht mit den Mitteilungen?

Alle dem Security Incident Response Team gemeldeten Probleme werden untersucht. Falls erforderlich, werden Korrekturen vorgenommen, und gegebenenfalls wird gemäß unseren Richtlinien eine Sicherheitswarnung veröffentlicht. Sofern Sie uns nicht anderweitig informieren, kooperieren wir in der Regel mit anderen betroffenen Sicherheitsanbietern und Organisationen wie CERT/CC, um Informationen über Sicherheitsschwachstellen und deren Behebung auszutauschen. Unter keinen Umständen leiten wir die von Ihnen an uns gesendeten E-Mails weiter. Wir geben auch keine Informationen weiter, mit denen Sie, Ihr Unternehmen, Ihre Geräte oder Ihre Konfiguration identifiziert werden könnten.

Hinweis: Juniper stellt keinen Vorankündigungsservice bereit. Sicherheitsbezogene Patches und Bulletins sind auf unserer Website frei verfügbar.

Wenn Sie Juniper Networks ein Sicherheitsproblem melden möchten, verwenden Sie bitte den nachstehenden PGP-Schlüssel, um eine sichere Kommunikation zu gewährleisten.

PGP-Schlüssel herunterladen