CVE-2026-21901
ŚrednieCVSS 4.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 6 - wyżej niż 6% wszystkich znanych CVE
Streszczenie
W demonie zarządzającym (mgd) systemów Junos OS i Junos OS Evolved wykryto podatność na odwołanie do wskaźnika NULL. Lokalny użytkownik z wysokimi uprawnieniami może ustawić lub dezaktywować konkretny parametr konfiguracji SSH, powodując awarię procesu mgd i odmowę usługi (DoS).
Ocena ryzyka
Ryzyko polega na możliwości wywołania trwałej odmowy usługi przez lokalnego administratora, co może zakłócić działanie zarządzania urządzeniem sieciowym Juniper.
Rekomendacja
Zaleca się aktualizację systemu Junos OS lub Junos OS Evolved do wersji zawierającej poprawkę, zgodnie z listą podatnych wersji w opisie CVE.
Inne podatności w Junos OS
Zobacz wszystkie- CVE-2026-21917Wysokie
Podatność w module Web-Filtering systemu Junos OS na urządzeniach SRX pozwala nieuwierzytelnionemu atakującemu sieciowo na wywołanie odmowy usługi (DoS). Specjalnie spreparowany pakiet SSL powoduje awarię i restart procesora FPC.
- CVE-2026-21913Wysokie
Podatność w Juniper Junos OS na modelach EX4000 z 48 portami (EX4000-48T, EX4000-48P, EX4000-48MP) pozwala nieuwierzytelnionemu atakującemu sieciowo na wywołanie awarii i restartu procesu FXPC poprzez wysłanie dużej ilości ruchu do urządzenia. Powoduje to całkowitą przerwę w działaniu do czasu automatycznego restartu systemu.
- CVE-2026-21905Wysokie
Podatność w Junos OS na urządzeniach SRX oraz MX z kartami MX-SPC3 lub MS-MPC powoduje nieskończoną pętlę w procesie zarządzania przepływem (flowd lub mspmand) po otrzymaniu określonych wiadomości SIP przez TCP. Atakujący bez uwierzytelnienia może wysłać wiele takich wiadomości, co prowadzi do wygaśnięcia timera watchdog i awarii procesu, skutkując odmową usługi (DoS). Problem występuje tylko dla ruchu TCP, nie UDP.
- CVE-2025-60003Wysokie
Podatność przepełnienia bufora podczas odczytu w demonie routingu (rpd) systemów Junos OS i Junos OS Evolved umożliwia nieuwierzytelnionemu atakującemu sieciowo spowodowanie odmowy usługi (DoS). Gdy urządzenie otrzyma aktualizację BGP z określonym zestawem opcjonalnych atrybutów tranzytowych, rpd ulega awarii i restartuje się podczas próby reklamowania otrzymanych informacji innemu peerowi.
- CVE-2025-59960Wysokie
Podatność w usłudze DHCP (jdhcpd) systemów Junos OS i Junos OS Evolved umożliwia klientowi DHCP z jednej podsieci wyczerpanie pul adresów innych podsieci, co prowadzi do odmowy usługi (DoS) na serwerze DHCP. Problem wynika z nieprawidłowego przetwarzania pakietów DHCP DISCOVER z opcją 82 w trybie 'forward-only', które zamiast odrzucać, są przekazywane do serwera DHCP bez modyfikacji, co powoduje zużycie adresów z puli.
- CVE-2016-4922Wysokie
W systemie Junos OS odkryto podatność, która pozwala na nieautoryzowany dostęp do systemu operacyjnego poprzez określone kombinacje poleceń CLI. Użytkownicy z odpowiednimi uprawnieniami mogą uzyskać podwyższone uprawnienia i pełną kontrolę nad urządzeniem.
- CVE-2017-2344Wysokie
Wewnętrzna biblioteka gniazd Junos OS jest podatna na przepełnienie bufora, co może prowadzić do awarii systemu (kernel panic) lub eskalacji uprawnień poprzez lokalne wykonanie kodu. Routines są dostępne tylko dla programów działających na urządzeniu.
- CVE-2017-2303Wysokie
W produktach lub platformach Juniper Networks działających na systemie Junos OS w wersjach przed 12.1X46-D50, 12.1X47-D40, 12.3R13, 12.3X48-D30, 13.2X51-D40, 13.3R10, 14.1R8, 14.1X53-D35, 14.1X55-D35, 14.2R5, 15.1F6, 15.1R3, 15.1X49-D30, 15.1X49-D40, 15.1X53-D35, gdzie włączony jest RIP, niektóre reklamy RIP mogą spowodować awarię demona RPD, co prowadzi do stanu odmowy usługi.
- CVE-2017-2302Wysokie
W produktach Juniper Networks działających na systemie Junos OS w wersjach przed 12.1X46-D55, 12.1X47-D45, 12.3R13, 12.3X48-D35, 13.3R10, 14.1R8, 14.1X53-D40, 14.1X55-D35, 14.2R6, 15.1F2 lub 15.1R1, gdzie włączona jest funkcja BGP add-path z opcją 'send' lub z obiema opcjami 'send' i 'receive', atakujący z sieci może spowodować awarię i ponowne uruchomienie demona rpd. Powtarzające się awarie demona rpd mogą prowadzić do przedłużonego stanu odmowy usługi.
- CVE-2017-2301Wysokie
W produktach Juniper Networks działających na systemie Junos OS w wersjach przed 11.4R13-S3, 12.1X46-D60, 12.3R12-S2, 13.2X51-D40, 13.3R10, 14.1R8, 14.1X53-D12, 14.1X55-D35, 14.2R7, 15.1F6, 15.1R3, 15.1X49-D60 oraz 15.1X53-D30, w przypadku włączenia DHCPv6, otrzymanie spreparowanego pakietu DHCPv6 powoduje awarię i ponowne uruchomienie demona jdhcpd. Powtarzające się awarie procesu jdhcpd mogą prowadzić do długotrwałego stanu odmowy usługi dla subskrybentów próbujących uzyskać adresy IPv6.
Oryginalny opis (angielski, źródło NVD)
A NULL Pointer Dereference vulnerability in the management daemon (mgd) of Juniper Networks Junos OS and Junos OS Evolved allows a local, high-privileged attacker setting or deactivating a specific SSH configuration parameter to create a Denial of Service (DoS). A local high-privileged user configuring or deactivating a specific 'system services ssh' configuration parameter can exploit a null pointer dereference in one of the functions used by SSH. The function attempts to dereference a null pointer when accessing certain configuration data, resulting in an mgd process crash and restart. Continued execution of these configuration commands will create a sustained Denial of Service (DoS) condition. This issue affects: Junos OS: * from 22.3 before 22.3R3-S5; * from 22.4 before 22.4R3-S10; * from 23.2 before 23.2R2-S7; * from 23.4 before 23.4R2-S8. This issue does not affect Junos OS before 22.3R1. Junos OS Evolved: * from 22.3R1-EVO before 23.2R2-S7-EVO; * from 23.4 before 23.4R2-S8-EVO. This issue does not affect Junos OS Evolved before 22.3R1-EVO.