CVE-2026-33794
ŚrednieCVSS 5.9Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 33 - wyżej niż 33% wszystkich znanych CVE
Streszczenie
Podatność w zaawansowanym zestawie narzędzi przekazywania (evo-aftmand) systemu Junos OS Evolved na platformach PTX umożliwia nieuwierzytelnionemu atakującemu sieciowo generowanie ciągłych aktualizacji routingu, co prowadzi do awarii procesu evo-aftmand na PFE i powoduje odmowę usługi (DoS). Warunki wymagane do udanego wykorzystania podatności opierają się na sekwencji zdarzeń, które są poza bezpośrednią kontrolą atakującego.
Ocena ryzyka
Ryzyko polega na możliwości wywołania awarii procesu evo-aftmand przez atakującego, co skutkuje przerwaniem działania usług routingu i przekazywania pakietów, wymagając ręcznej interwencji w postaci restartu systemu lub FPC. Może to prowadzić do znacznych przestojów sieci i utraty dostępności usług.
Rekomendacja
Zaleca się natychmiastową aktualizację systemu Junos OS Evolved do wersji 24.4R2-S3-EVO lub 25.2R2-EVO, które zawierają poprawkę. W przypadku braku możliwości aktualizacji, należy rozważyć ograniczenie zasięgu aktualizacji routingu lub zastosowanie tymczasowych reguł filtrowania.
Inne podatności w Junos OS Evolved
Zobacz wszystkie- CVE-2026-57029Średnie
Brak synchronizacji w obsłudze kolektora sFlow w systemie Junos OS Evolved na urządzeniach QFX umożliwia nieuwierzytelnionemu atakującemu z sąsiedztwa spowodowanie odmowy usługi (DoS). Gdy zmienia się osiągalność kolektora sFlow, a w tym samym czasie wątek sFlow uzyskuje dostęp do danych następnego skoku, proces evo-pfemand ulega awarii, co blokuje przesyłanie ruchu do czasu automatycznego restartu.
- CVE-2026-57028Wysokie
W systemie Juniper Networks Junos OS Evolved wykryto podatność polegającą na nieprawidłowym ograniczeniu kanału komunikacyjnego do zamierzonych punktów końcowych. Nieuwierzytelniony atakujący z sieci może wykorzystać otwarty port, aby uzyskać dostęp do procesu zarządzania licencjami, co prowadzi do wyczerpania licencji.
- CVE-2026-33803Średnie
Podatność w Juniper Networks Junos OS Evolved umożliwia nieuwierzytelnionemu atakującemu sieciowemu ograniczony wyciek informacji i wpływ na dostępność urządzenia. Z powodu błędnej inicjalizacji proces przeznaczony wyłącznie do komunikacji wewnętrznej jest dostępny przez sieć na otwartym porcie.
- CVE-2026-33788Wysokie
Brak uwierzytelniania dla krytycznej funkcji w kontrolerach FPC w Junos OS Evolved na urządzeniach PTX pozwala lokalnemu uwierzytelnionemu atakującemu z niskimi uprawnieniami uzyskać bezpośredni dostęp do FPC jako użytkownik z wysokimi uprawnieniami. Może to prowadzić do pełnego przejęcia komponentu.
Oryginalny opis (angielski, źródło NVD)
An Improper Check for Unusual or Exceptional Conditions vulnerability in the advanced forwarding toolkit (evo-aftmand) of Juniper Networks Junos OS Evolved on PTX Series allows an unauthenticated network-based attacker generating continuous routing updates, resulting in unilist ECMP routes, to crash the evo-aftmand process on the PFE, leading to a Denial-of-Service (DoS). The conditions required for successful exploitation are based on a sequence of events that are outside an attacker's direct control. Unified list (unilist) ECMP routes are a specific ECMP behavior where multiple equal-cost routes share a single logical next-hop list entry. The router treats them as one route with multiple next hops and load balances traffic across that unified list. Due to an issue processing unilist ECMP routing updates, internal state corruption may occur, especially in large-scale ECMP unilist deployments, leading to the evo-aftmand process crashing, resulting in an evo-aftmand-bx core. Manual intervention is required to recover by rebooting the system or restarting the FPC. This issue affects Junos OS Evolved on PTX : * from 24.4R2-EVO before 24.4R2-S3-EVO; * from 25.2 before 25.2R2-EVO.