CVE-2026-33794
ŚrednieCVSS 5.9Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 33 - wyżej niż 33% wszystkich znanych CVE
Streszczenie
Podatność w zaawansowanym zestawie narzędzi przekazywania (evo-aftmand) systemu Junos OS Evolved na platformach PTX umożliwia nieuwierzytelnionemu atakującemu sieciowo generowanie ciągłych aktualizacji routingu, co prowadzi do awarii procesu evo-aftmand na PFE i powoduje odmowę usługi (DoS). Warunki wymagane do udanego wykorzystania podatności opierają się na sekwencji zdarzeń, które są poza bezpośrednią kontrolą atakującego.
Ocena ryzyka
Ryzyko polega na możliwości wywołania awarii procesu evo-aftmand przez atakującego, co skutkuje przerwaniem działania usług routingu i przekazywania pakietów, wymagając ręcznej interwencji w postaci restartu systemu lub FPC. Może to prowadzić do znacznych przestojów sieci i utraty dostępności usług.
Rekomendacja
Zaleca się natychmiastową aktualizację systemu Junos OS Evolved do wersji 24.4R2-S3-EVO lub 25.2R2-EVO, które zawierają poprawkę. W przypadku braku możliwości aktualizacji, należy rozważyć ograniczenie zasięgu aktualizacji routingu lub zastosowanie tymczasowych reguł filtrowania.
Inne podatności w Junos OS Evolved
Zobacz wszystkie- CVE-2026-57029Średnie
Brak synchronizacji w obsłudze kolektora sFlow w systemie Junos OS Evolved na urządzeniach QFX umożliwia nieuwierzytelnionemu atakującemu z sąsiedztwa spowodowanie odmowy usługi (DoS). Gdy zmienia się osiągalność kolektora sFlow, a w tym samym czasie wątek sFlow uzyskuje dostęp do danych następnego skoku, proces evo-pfemand ulega awarii, co blokuje przesyłanie ruchu do czasu automatycznego restartu.
- CVE-2026-57028Wysokie
W systemie Juniper Networks Junos OS Evolved wykryto podatność polegającą na nieprawidłowym ograniczeniu kanału komunikacyjnego do zamierzonych punktów końcowych. Nieuwierzytelniony atakujący z sieci może wykorzystać otwarty port, aby uzyskać dostęp do procesu zarządzania licencjami, co prowadzi do wyczerpania licencji.
- CVE-2026-33803Średnie
Podatność w Juniper Networks Junos OS Evolved umożliwia nieuwierzytelnionemu atakującemu sieciowemu ograniczony wyciek informacji i wpływ na dostępność urządzenia. Z powodu błędnej inicjalizacji proces przeznaczony wyłącznie do komunikacji wewnętrznej jest dostępny przez sieć na otwartym porcie.
- CVE-2026-33788Wysokie
Brak uwierzytelniania dla krytycznej funkcji w kontrolerach FPC w Junos OS Evolved na urządzeniach PTX pozwala lokalnemu uwierzytelnionemu atakującemu z niskimi uprawnieniami uzyskać bezpośredni dostęp do FPC jako użytkownik z wysokimi uprawnieniami. Może to prowadzić do pełnego przejęcia komponentu.
- CVE-2025-60006Średnie
Wiele wystąpień podatności typu Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection') w interfejsie CLI systemu Juniper Networks Junos OS Evolved może być wykorzystanych do eskalacji uprawnień i/lub wykonania nieautoryzowanych poleceń. Gdy atakujący wykonuje spreparowane polecenia CLI, opcje są przetwarzane przez skrypt w niektórych przypadkach. Skrypty te nie są zabezpieczone, więc wstrzyknięte polecenia mogą zostać wykonane przez powłokę, co pozwala atakującemu na wykonanie operacji, do których nie powinien mieć uprawnień. Problem dotyczy Junos OS Evolved w wersjach 24.2 przed 24.2R2-S2-EVO i 24.4 przed 24.4R2-EVO. Nie dotyczy wersji wcześniejszych niż 24.2R1-EVO.
- CVE-2025-59967Średnie
Podatność polegająca na dereferencji wskaźnika NULL w demonie zarządzającym PFE (evo-pfemand) systemu Juniper Networks Junos OS Evolved na urządzeniach ACX7024, ACX7024X, ACX7100-32C, ACX7100-48L, ACX7348, ACX7509 pozwala nieuwierzytelnionemu atakującemu z sąsiedztwa wywołać odmowę usługi (DoS). Odebranie określonego prawidłowego ruchu multicast na dowolnym interfejsie warstwy 3 powoduje awarię i restart procesu evo-pfemand. Ciągłe odbieranie takiego ruchu prowadzi do trwałej odmowy usługi. Problem dotyczy wersji od 23.2R2-EVO przed 23.2R2-S4-EVO oraz od 23.4R1-EVO przed 23.4R2-EVO.
- CVE-2025-59958Średnie
Podatność w silniku przekazywania pakietów (PFE) w Junos OS Evolved na serii PTX pozwala nieuwierzytelnionemu atakującemu sieciowemu wpłynąć na poufność i dostępność. Gdy filtr firewall wyjściowy jest skonfigurowany z regułami o akcji 'reject', pasujące pakiety są błędnie wysyłane do silnika routingu (RE) i tam przetwarzane, co zużywa zasoby RE. Odpowiedzi z RE mogą ujawnić poufne informacje o urządzeniu. Problem dotyczy tylko filtrów na interfejsach WAN lub revenue, nie mgmt ani lo0.
- CVE-2025-52961Średnie
Podatność typu Uncontrolled Resource Consumption w demonie Connectivity Fault Management (CFM) oraz menedżerze cfmman w Juniper Networks Junos OS Evolved na urządzeniach PTX10001-36MR, PTX10002-36QDD, PTX10004, PTX10008 i PTX10016 pozwala nieuwierzytelnionemu atakującemu z sąsiedniego urządzenia wywołać atak Denial-of-Service (DoS). Wysłanie specjalnie spreparowanych, ale prawidłowych pakietów powoduje skok użycia CPU przez cfmd do 100% oraz wyciek pamięci cfmman, co ostatecznie prowadzi do awarii i restartu FPC. Ciągłe przesyłanie tych pakietów podtrzymuje stan DoS.
Oryginalny opis (angielski, źródło NVD)
An Improper Check for Unusual or Exceptional Conditions vulnerability in the advanced forwarding toolkit (evo-aftmand) of Juniper Networks Junos OS Evolved on PTX Series allows an unauthenticated network-based attacker generating continuous routing updates, resulting in unilist ECMP routes, to crash the evo-aftmand process on the PFE, leading to a Denial-of-Service (DoS). The conditions required for successful exploitation are based on a sequence of events that are outside an attacker's direct control. Unified list (unilist) ECMP routes are a specific ECMP behavior where multiple equal-cost routes share a single logical next-hop list entry. The router treats them as one route with multiple next hops and load balances traffic across that unified list. Due to an issue processing unilist ECMP routing updates, internal state corruption may occur, especially in large-scale ECMP unilist deployments, leading to the evo-aftmand process crashing, resulting in an evo-aftmand-bx core. Manual intervention is required to recover by rebooting the system or restarting the FPC. This issue affects Junos OS Evolved on PTX : * from 24.4R2-EVO before 24.4R2-S3-EVO; * from 25.2 before 25.2R2-EVO.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS