CVE-2026-21908
WysokieStreszczenie
W demonie uwierzytelniania 802.1X (dot1xd) systemów Junos OS i Junos OS Evolved wykryto podatność Use After Free. Uwierzytelniony atakujący z sieci lokalnej może, poprzez przełączanie portu, doprowadzić do crashu procesu dot1xd (DoS) lub potencjalnie wykonać dowolny kod z uprawnieniami roota. Problem występuje podczas przetwarzania zmiany autoryzacji (CoA) w momencie przełączenia portu, gdy wskaźnik jest zwalniany, a następnie używany.
Ocena ryzyka
Podatność umożliwia atakującemu z sieci lokalnej (po uwierzytelnieniu) spowodowanie awarii procesu dot1xd, co prowadzi do przerwy w działaniu usług sieciowych (DoS). W najgorszym przypadku możliwe jest wykonanie dowolnego kodu z uprawnieniami roota, co daje pełną kontrolę nad urządzeniem.
Rekomendacja
Zaleca się niezwłoczne zaktualizowanie systemu Junos OS lub Junos OS Evolved do wersji zawierającej poprawkę, zgodnie z informacjami producenta. Jeśli aktualizacja nie jest możliwa, należy rozważyć ograniczenie dostępu do sieci lub wyłączenie 802.1X PNAC na podatnych systemach.
Inne podatności w Juniper Junos OS
Zobacz wszystkie- CVE-2026-21906Wysokie
Podatność w silniku przekazywania pakietów (PFE) Junos OS na seriach SRX umożliwia nieuwierzytelnionemu atakującemu wysłanie specjalnego pakietu ICMP przez tunel GRE, co powoduje awarię i restart PFE. Problem występuje, gdy włączone są PowerMode IPsec (PMI) i akceleracja GRE, co prowadzi do utraty ruchu.
- CVE-2016-1278Wysokie
System operacyjny Junos w wersjach przed 12.1X46-D50 na urządzeniach serii SRX przechodzi do trybu 'safe mode' po nieudanej aktualizacji do wersji 12.1X46, co umożliwia logowanie się do CLI jako root bez hasła. Może to pozwolić lokalnym użytkownikom na uzyskanie uprawnień poprzez wykorzystanie polecenia 'request system software' z opcją 'partition'.
- CVE-2016-1271Wysokie
W systemie Juniper Junos OS przed wersjami 12.1X46-D45, 12.1X47-D30, 12.3R11, 12.3X48-D25, 13.2R8, 13.3R7, 14.1R6, 14.2R4, 15.1R1, 15.1F2 oraz 15.1X49-D15 występuje podatność, która pozwala lokalnym użytkownikom na uzyskanie podwyższonych uprawnień poprzez odpowiednio skonstruowane kombinacje poleceń CLI i argumentów. Jest to inna podatność niż CVE-2015-3003, CVE-2014-3816 i CVE-2014-0615.
- CVE-2016-1264Wysokie
W systemie operacyjnym Juniper Junos OS występuje warunkowa podatność wyścigu w komendzie Op, która pozwala zdalnym uwierzytelnionym użytkownikom na uzyskanie podwyższonych uprawnień poprzez opcję URL. Dotyczy to wersji przed 12.1X44-D55, 12.1X46 przed 12.1X46-D40, 12.1X47 przed 12.1X47-D25, oraz innych wymienionych wersji.
- CVE-2014-6450Wysokie
W systemie Juniper Junos OS przed wersjami 11.4R12-S4, 12.1X44-D41, 12.1X46-D26, 12.1X47-D11/D15, 12.2R9, 12.2X50-D70, 12.3R8, 12.3X48-D10, 12.3X50-D42, 13.1R4-S3, 13.1X49-D42, 13.1X50-D30, 13.2R6, 13.2X51-D26, 13.2X52-D15, 13.3R3-S3, 14.1R3, 14.2R1, 15.1R1 i 15.1X49-D10, skonfigurowanym dla IPv6, zdalni atakujący mogą spowodować odmowę usługi poprzez spreparowane pakiety IPv6, co prowadzi do uszkodzenia łańcucha mbuf i paniki jądra.
- CVE-2015-5359Wysokie
Podatność w systemie Juniper Junos OS pozwala zdalnym atakującym na spowodowanie awarii usługi poprzez wysyłanie dużej liczby ogłoszeń BGP-VPLS z zaktualizowanymi wartościami lokalnych preferencji BGP. Dotyczy to wielu wersji systemu przed ich poprawkami.
- CVE-2015-5358Wysokie
Podatność w systemie Juniper Junos OS umożliwia zdalnym atakującym wywołanie odmowy usługi poprzez wysyłanie dużej liczby żądań, co prowadzi do przejścia połączenia TCP w stan LAST_ACK, mimo że istnieją dane do wysłania.
- CVE-2014-3818Wysokie
W systemie Juniper Junos OS w wersjach od 9.1 do 14.1 przed określonymi aktualizacjami, występuje podatność, która pozwala zdalnym atakującym na spowodowanie awarii usługi poprzez złośliwie skonstruowane atrybuty transitive w aktualizacji BGP. Może to prowadzić do uszkodzenia pamięci oraz awarii i ponownego uruchomienia procesu routingu RDP.
Oryginalny opis (angielski, źródło NVD)
A Use After Free vulnerability was identified in the 802.1X authentication daemon (dot1xd) of Juniper Networks Junos OS and Junos OS Evolved that could allow an authenticated, network-adjacent attacker flapping a port to crash the dot1xd process, leading to a Denial of Service (DoS), or potentially execute arbitrary code within the context of the process running as root. The issue is specific to the processing of a change in authorization (CoA) when a port bounce occurs. A pointer is freed but was then referenced later in the same code path. Successful exploitation is outside the attacker's direct control due to the specific timing of the two events required to execute the vulnerable code path. This issue affects systems with 802.1X authentication port-based network access control (PNAC) enabled. This issue affects: Junos OS: * from 23.2R2-S1 before 23.2R2-S5, * from 23.4R2 before 23.4R2-S6, * from 24.2 before 24.2R2-S3, * from 24.4 before 24.4R2-S1, * from 25