CVE-2025-52961
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 40 - wyżej niż 40% wszystkich znanych CVE
Streszczenie
Podatność typu Uncontrolled Resource Consumption w demonie Connectivity Fault Management (CFM) oraz menedżerze cfmman w Juniper Networks Junos OS Evolved na urządzeniach PTX10001-36MR, PTX10002-36QDD, PTX10004, PTX10008 i PTX10016 pozwala nieuwierzytelnionemu atakującemu z sąsiedniego urządzenia wywołać atak Denial-of-Service (DoS). Wysłanie specjalnie spreparowanych, ale prawidłowych pakietów powoduje skok użycia CPU przez cfmd do 100% oraz wyciek pamięci cfmman, co ostatecznie prowadzi do awarii i restartu FPC. Ciągłe przesyłanie tych pakietów podtrzymuje stan DoS.
Ocena ryzyka
Atakujący z sąsiedniego urządzenia może doprowadzić do wyczerpania zasobów (CPU i pamięci) oraz awarii i restartu FPC, powodując niedostępność usług sieciowych. Wskaźnikiem kompromitacji jest rosnące zużycie pamięci (RSS) procesu cfmman, które może osiągnąć kilka GB.
Rekomendacja
Zaktualizuj Junos OS Evolved do wersji zawierającej poprawkę: 23.2R2-S4-EVO, 23.4R2-S4-EVO, 24.2R2-EVO, 24.4R1-S2-EVO lub 24.4R2-EVO. Monitoruj zużycie pamięci procesu cfmman poleceniem 'show system processes node fpc<num> detail | match cfmman' i w razie potrzeby zrestartuj urządzenie, aby tymczasowo zwolnić pamięć.
Inne podatności w Junos OS Evolved
Zobacz wszystkie- CVE-2026-57029Średnie
Brak synchronizacji w obsłudze kolektora sFlow w systemie Junos OS Evolved na urządzeniach QFX umożliwia nieuwierzytelnionemu atakującemu z sąsiedztwa spowodowanie odmowy usługi (DoS). Gdy zmienia się osiągalność kolektora sFlow, a w tym samym czasie wątek sFlow uzyskuje dostęp do danych następnego skoku, proces evo-pfemand ulega awarii, co blokuje przesyłanie ruchu do czasu automatycznego restartu.
- CVE-2026-57028Wysokie
W systemie Juniper Networks Junos OS Evolved wykryto podatność polegającą na nieprawidłowym ograniczeniu kanału komunikacyjnego do zamierzonych punktów końcowych. Nieuwierzytelniony atakujący z sieci może wykorzystać otwarty port, aby uzyskać dostęp do procesu zarządzania licencjami, co prowadzi do wyczerpania licencji.
- CVE-2026-33803Średnie
Podatność w Juniper Networks Junos OS Evolved umożliwia nieuwierzytelnionemu atakującemu sieciowemu ograniczony wyciek informacji i wpływ na dostępność urządzenia. Z powodu błędnej inicjalizacji proces przeznaczony wyłącznie do komunikacji wewnętrznej jest dostępny przez sieć na otwartym porcie.
- CVE-2026-33794Średnie
Podatność w zaawansowanym zestawie narzędzi przekazywania (evo-aftmand) systemu Junos OS Evolved na platformach PTX umożliwia nieuwierzytelnionemu atakującemu sieciowo generowanie ciągłych aktualizacji routingu, co prowadzi do awarii procesu evo-aftmand na PFE i powoduje odmowę usługi (DoS). Warunki wymagane do udanego wykorzystania podatności opierają się na sekwencji zdarzeń, które są poza bezpośrednią kontrolą atakującego.
- CVE-2026-33788Wysokie
Brak uwierzytelniania dla krytycznej funkcji w kontrolerach FPC w Junos OS Evolved na urządzeniach PTX pozwala lokalnemu uwierzytelnionemu atakującemu z niskimi uprawnieniami uzyskać bezpośredni dostęp do FPC jako użytkownik z wysokimi uprawnieniami. Może to prowadzić do pełnego przejęcia komponentu.
- CVE-2025-60006Średnie
Wiele wystąpień podatności typu Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection') w interfejsie CLI systemu Juniper Networks Junos OS Evolved może być wykorzystanych do eskalacji uprawnień i/lub wykonania nieautoryzowanych poleceń. Gdy atakujący wykonuje spreparowane polecenia CLI, opcje są przetwarzane przez skrypt w niektórych przypadkach. Skrypty te nie są zabezpieczone, więc wstrzyknięte polecenia mogą zostać wykonane przez powłokę, co pozwala atakującemu na wykonanie operacji, do których nie powinien mieć uprawnień. Problem dotyczy Junos OS Evolved w wersjach 24.2 przed 24.2R2-S2-EVO i 24.4 przed 24.4R2-EVO. Nie dotyczy wersji wcześniejszych niż 24.2R1-EVO.
- CVE-2025-59967Średnie
Podatność polegająca na dereferencji wskaźnika NULL w demonie zarządzającym PFE (evo-pfemand) systemu Juniper Networks Junos OS Evolved na urządzeniach ACX7024, ACX7024X, ACX7100-32C, ACX7100-48L, ACX7348, ACX7509 pozwala nieuwierzytelnionemu atakującemu z sąsiedztwa wywołać odmowę usługi (DoS). Odebranie określonego prawidłowego ruchu multicast na dowolnym interfejsie warstwy 3 powoduje awarię i restart procesu evo-pfemand. Ciągłe odbieranie takiego ruchu prowadzi do trwałej odmowy usługi. Problem dotyczy wersji od 23.2R2-EVO przed 23.2R2-S4-EVO oraz od 23.4R1-EVO przed 23.4R2-EVO.
- CVE-2025-59958Średnie
Podatność w silniku przekazywania pakietów (PFE) w Junos OS Evolved na serii PTX pozwala nieuwierzytelnionemu atakującemu sieciowemu wpłynąć na poufność i dostępność. Gdy filtr firewall wyjściowy jest skonfigurowany z regułami o akcji 'reject', pasujące pakiety są błędnie wysyłane do silnika routingu (RE) i tam przetwarzane, co zużywa zasoby RE. Odpowiedzi z RE mogą ujawnić poufne informacje o urządzeniu. Problem dotyczy tylko filtrów na interfejsach WAN lub revenue, nie mgmt ani lo0.
Oryginalny opis (angielski, źródło NVD)
An Uncontrolled Resource Consumption vulnerability in the Connectivity Fault Management (CFM) daemon and the Connectivity Fault Management Manager (cfmman) of Juniper Networks Junos OS Evolved on PTX10001-36MR, PTX10002-36QDD, PTX10004, PTX10008, PTX10016 allows an unauthenticated, adjacent attacker to cause a Denial-of-Service (DoS). An attacker on an adjacent device sending specific valid traffic can cause cfmd to spike the CPU to 100% and cfmman's memory to leak, eventually to cause the FPC crash and restart. Continued receipt and processes of these specific valid packets will sustain the Denial of Service (DoS) condition. An indicator of compromise is to watch for an increase in cfmman memory rising over time by issuing the following command and evaluating the RSS number. If the RSS is growing into GBs then consider restarting the device to temporarily clear memory. user@device> show system processes node fpc<num> detail | match cfmman Example: show system processes node fpc0 detail | match cfmman F S UID PID PPID PGID SID C PRI NI ADDR SZ WCHAN RSS PSR STIME TTY TIME CMD 4 S root 15204 1 15204 15204 0 80 0 - 90802 - 113652 4 Sep25 ? 00:15:28 /usr/bin/cfmman -p /var/pfe -o -c /usr/conf/cfmman-cfg-active.xml This issue affects Junos OS Evolved on PTX10001-36MR, PTX10002-36QDD, PTX10004, PTX10008, PTX10016: * from 23.2R1-EVO before 23.2R2-S4-EVO, * from 23.4 before 23.4R2-S4-EVO, * from 24.2 before 24.2R2-EVO, * from 24.4 before 24.4R1-S2-EVO, 24.4R2-EVO. This issue does not affect Junos OS Evolved on PTX10001-36MR, PTX10002-36QDD, PTX10004, PTX10008, PTX10016 before 23.2R1-EVO.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS