CVE-2026-101985

Podatność na wstrzykiwanie poleceń systemu operacyjnego w demonie bootzd zero-touch provisioning systemu Junos OS Evolved na serii PTX umożliwia nieuwierzytelnionemu atakującemu w sieci zarządzania wykonanie poleceń jako root przez spreparowaną odpowiedź gRPC.

Podatność na wstrzykiwanie poleceń systemu operacyjnego w demonie bootzd zero-touch provisioning systemu Junos OS Evolved umożliwia nieuwierzytelnionemu atakującemu w sieci zarządzania wykonanie poleceń jako root przez spreparowaną odpowiedź DHCP.

Podatność nieprawidłowego ograniczenia kanału komunikacji do zamierzonych punktów końcowych w Juniper Networks Junos OS Evolved pozwala nieuwierzytelnionemu, sieciowemu atakującemu wywołać ograniczone ujawnienie informacji i wpływ na dostępność urządzenia. Z powodu błędnej inicjalizacji proces, który powinien komunikować się tylko wewnętrznie, jest osiągalny przez sieć na otwartym porcie, co prowadzi do nieumyślnego wystawienia urządzenia i zwiększonego zużycia CPU na przetwarzanie pakietów przychodzących.

Podatność typu przepełnienie bufora na stosie w jądrze Juniper Networks Junos OS Evolved pozwala nieuwierzytelnionemu zdalnemu atakującemu wywołać panikę jądra za pomocą spreparowanego pakietu TCP, gdy używane jest uwierzytelnianie key-chain dla BGP lub LDP.

Podatność typu zapis poza granicami bufora w procesie lacpd systemu Juniper Networks Junos OS Evolved pozwala atakującemu z sąsiedniej warstwy 2 na wywołanie odmowy usługi poprzez spreparowaną ramkę odebraną na porcie członkowskim agregacji Ethernet z włączonym LACP.

Podatność typu Reachable Assertion w fwstatsd systemu Juniper Networks Junos OS Evolved pozwala uwierzytelnionemu atakującemu z sieci wywołać odmowę usługi poprzez zapytanie SNMP do MIB liczników firewalla, gdy skonfigurowany jest co najmniej jeden licznik firewalla.

Podatność typu Reachable Assertion w procesie na-grpcd systemu Juniper Networks Junos OS Evolved pozwala zdalnemu nieuwierzytelnionemu atakującemu wywołać odmowę usługi poprzez żądanie subskrypcji telemetrii gRPC.

Podatność na użycie zewnętrznie kontrolowanego łańcucha formatującego w jti-dialoutd systemu Junos OS Evolved umożliwia uwierzytelnionemu atakującemu sieciowemu spowodowanie trwałej odmowy usługi telemetrii dial-out przez spreparowany zasób czujnika analitycznego przesłany przez listener gNMI.

Podatność na użycie zewnętrznie kontrolowanego łańcucha formatującego w demonie gRPC systemu Junos OS Evolved umożliwia uwierzytelnionemu atakującemu sieciowemu spowodowanie zakłócenia usług telemetrii, ujawnienie informacji lub potencjalne wykonanie kodu na poziomie roota przez spreparowaną wiadomość do usługi gNMI.

Podatność typu Out-of-bounds Write w demonie protokołów routingu (rpd) systemu Juniper Networks Junos OS Evolved na urządzeniach QFX5240, QFX5241 i QFX5250 skonfigurowanych do BGP global-load-balancing z więcej niż 128 next-hopami ECMP pozwala atakującemu doprowadzić do awarii rpd.