CVE-2026-57029

W systemie Juniper Networks Junos OS Evolved wykryto podatność polegającą na nieprawidłowym ograniczeniu kanału komunikacyjnego do zamierzonych punktów końcowych. Nieuwierzytelniony atakujący z sieci może wykorzystać otwarty port, aby uzyskać dostęp do procesu zarządzania licencjami, co prowadzi do wyczerpania licencji.

Podatność w Juniper Networks Junos OS Evolved umożliwia nieuwierzytelnionemu atakującemu sieciowemu ograniczony wyciek informacji i wpływ na dostępność urządzenia. Z powodu błędnej inicjalizacji proces przeznaczony wyłącznie do komunikacji wewnętrznej jest dostępny przez sieć na otwartym porcie.

Podatność w zaawansowanym zestawie narzędzi przekazywania (evo-aftmand) systemu Junos OS Evolved na platformach PTX umożliwia nieuwierzytelnionemu atakującemu sieciowo generowanie ciągłych aktualizacji routingu, co prowadzi do awarii procesu evo-aftmand na PFE i powoduje odmowę usługi (DoS). Warunki wymagane do udanego wykorzystania podatności opierają się na sekwencji zdarzeń, które są poza bezpośrednią kontrolą atakującego.

Brak uwierzytelniania dla krytycznej funkcji w kontrolerach FPC w Junos OS Evolved na urządzeniach PTX pozwala lokalnemu uwierzytelnionemu atakującemu z niskimi uprawnieniami uzyskać bezpośredni dostęp do FPC jako użytkownik z wysokimi uprawnieniami. Może to prowadzić do pełnego przejęcia komponentu.

Wiele wystąpień podatności typu Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection') w interfejsie CLI systemu Juniper Networks Junos OS Evolved może być wykorzystanych do eskalacji uprawnień i/lub wykonania nieautoryzowanych poleceń. Gdy atakujący wykonuje spreparowane polecenia CLI, opcje są przetwarzane przez skrypt w niektórych przypadkach. Skrypty te nie są zabezpieczone, więc wstrzyknięte polecenia mogą zostać wykonane przez powłokę, co pozwala atakującemu na wykonanie operacji, do których nie powinien mieć uprawnień. Problem dotyczy Junos OS Evolved w wersjach 24.2 przed 24.2R2-S2-EVO i 24.4 przed 24.4R2-EVO. Nie dotyczy wersji wcześniejszych niż 24.2R1-EVO.

Podatność polegająca na dereferencji wskaźnika NULL w demonie zarządzającym PFE (evo-pfemand) systemu Juniper Networks Junos OS Evolved na urządzeniach ACX7024, ACX7024X, ACX7100-32C, ACX7100-48L, ACX7348, ACX7509 pozwala nieuwierzytelnionemu atakującemu z sąsiedztwa wywołać odmowę usługi (DoS). Odebranie określonego prawidłowego ruchu multicast na dowolnym interfejsie warstwy 3 powoduje awarię i restart procesu evo-pfemand. Ciągłe odbieranie takiego ruchu prowadzi do trwałej odmowy usługi. Problem dotyczy wersji od 23.2R2-EVO przed 23.2R2-S4-EVO oraz od 23.4R1-EVO przed 23.4R2-EVO.

Podatność w silniku przekazywania pakietów (PFE) w Junos OS Evolved na serii PTX pozwala nieuwierzytelnionemu atakującemu sieciowemu wpłynąć na poufność i dostępność. Gdy filtr firewall wyjściowy jest skonfigurowany z regułami o akcji 'reject', pasujące pakiety są błędnie wysyłane do silnika routingu (RE) i tam przetwarzane, co zużywa zasoby RE. Odpowiedzi z RE mogą ujawnić poufne informacje o urządzeniu. Problem dotyczy tylko filtrów na interfejsach WAN lub revenue, nie mgmt ani lo0.

Podatność typu Uncontrolled Resource Consumption w demonie Connectivity Fault Management (CFM) oraz menedżerze cfmman w Juniper Networks Junos OS Evolved na urządzeniach PTX10001-36MR, PTX10002-36QDD, PTX10004, PTX10008 i PTX10016 pozwala nieuwierzytelnionemu atakującemu z sąsiedniego urządzenia wywołać atak Denial-of-Service (DoS). Wysłanie specjalnie spreparowanych, ale prawidłowych pakietów powoduje skok użycia CPU przez cfmd do 100% oraz wyciek pamięci cfmman, co ostatecznie prowadzi do awarii i restartu FPC. Ciągłe przesyłanie tych pakietów podtrzymuje stan DoS.