CVE-2025-52961
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 40 - wyżej niż 40% wszystkich znanych CVE
Streszczenie
Podatność typu Uncontrolled Resource Consumption w demonie Connectivity Fault Management (CFM) oraz menedżerze cfmman w Juniper Networks Junos OS Evolved na urządzeniach PTX10001-36MR, PTX10002-36QDD, PTX10004, PTX10008 i PTX10016 pozwala nieuwierzytelnionemu atakującemu z sąsiedniego urządzenia wywołać atak Denial-of-Service (DoS). Wysłanie specjalnie spreparowanych, ale prawidłowych pakietów powoduje skok użycia CPU przez cfmd do 100% oraz wyciek pamięci cfmman, co ostatecznie prowadzi do awarii i restartu FPC. Ciągłe przesyłanie tych pakietów podtrzymuje stan DoS.
Ocena ryzyka
Atakujący z sąsiedniego urządzenia może doprowadzić do wyczerpania zasobów (CPU i pamięci) oraz awarii i restartu FPC, powodując niedostępność usług sieciowych. Wskaźnikiem kompromitacji jest rosnące zużycie pamięci (RSS) procesu cfmman, które może osiągnąć kilka GB.
Rekomendacja
Zaktualizuj Junos OS Evolved do wersji zawierającej poprawkę: 23.2R2-S4-EVO, 23.4R2-S4-EVO, 24.2R2-EVO, 24.4R1-S2-EVO lub 24.4R2-EVO. Monitoruj zużycie pamięci procesu cfmman poleceniem 'show system processes node fpc<num> detail | match cfmman' i w razie potrzeby zrestartuj urządzenie, aby tymczasowo zwolnić pamięć.
Inne podatności w Junos OS Evolved
Zobacz wszystkie- CVE-2026-101978Wysokie
Podatność na wstrzykiwanie poleceń systemu operacyjnego w demonie bootzd zero-touch provisioning systemu Junos OS Evolved na serii PTX umożliwia nieuwierzytelnionemu atakującemu w sieci zarządzania wykonanie poleceń jako root przez spreparowaną odpowiedź gRPC.
- CVE-2026-101967Wysokie
Podatność na wstrzykiwanie poleceń systemu operacyjnego w demonie bootzd zero-touch provisioning systemu Junos OS Evolved umożliwia nieuwierzytelnionemu atakującemu w sieci zarządzania wykonanie poleceń jako root przez spreparowaną odpowiedź DHCP.
- CVE-2026-102085Średnie
Podatność nieprawidłowego ograniczenia kanału komunikacji do zamierzonych punktów końcowych w Juniper Networks Junos OS Evolved pozwala nieuwierzytelnionemu, sieciowemu atakującemu wywołać ograniczone ujawnienie informacji i wpływ na dostępność urządzenia. Z powodu błędnej inicjalizacji proces, który powinien komunikować się tylko wewnętrznie, jest osiągalny przez sieć na otwartym porcie, co prowadzi do nieumyślnego wystawienia urządzenia i zwiększonego zużycia CPU na przetwarzanie pakietów przychodzących.
- CVE-2026-102068Wysokie
Podatność typu przepełnienie bufora na stosie w jądrze Juniper Networks Junos OS Evolved pozwala nieuwierzytelnionemu zdalnemu atakującemu wywołać panikę jądra za pomocą spreparowanego pakietu TCP, gdy używane jest uwierzytelnianie key-chain dla BGP lub LDP.
- CVE-2026-102045Średnie
Podatność typu zapis poza granicami bufora w procesie lacpd systemu Juniper Networks Junos OS Evolved pozwala atakującemu z sąsiedniej warstwy 2 na wywołanie odmowy usługi poprzez spreparowaną ramkę odebraną na porcie członkowskim agregacji Ethernet z włączonym LACP.
- CVE-2026-102023Wysokie
Podatność typu Reachable Assertion w fwstatsd systemu Juniper Networks Junos OS Evolved pozwala uwierzytelnionemu atakującemu z sieci wywołać odmowę usługi poprzez zapytanie SNMP do MIB liczników firewalla, gdy skonfigurowany jest co najmniej jeden licznik firewalla.
- CVE-2026-102012Wysokie
Podatność typu Reachable Assertion w procesie na-grpcd systemu Juniper Networks Junos OS Evolved pozwala zdalnemu nieuwierzytelnionemu atakującemu wywołać odmowę usługi poprzez żądanie subskrypcji telemetrii gRPC.
- CVE-2026-101985Średnie
Podatność typu Improper Validation of Specified Quantity in Input w demonie protokołów routingu (rpd) systemu Juniper Networks Junos OS Evolved na platformach PTX Series pozwala nieuwierzytelnionemu sąsiadowi IS-IS wywołać odmowę usługi.
- CVE-2026-101966Wysokie
Podatność na użycie zewnętrznie kontrolowanego łańcucha formatującego w jti-dialoutd systemu Junos OS Evolved umożliwia uwierzytelnionemu atakującemu sieciowemu spowodowanie trwałej odmowy usługi telemetrii dial-out przez spreparowany zasób czujnika analitycznego przesłany przez listener gNMI.
- CVE-2026-101965Wysokie
Podatność na użycie zewnętrznie kontrolowanego łańcucha formatującego w demonie gRPC systemu Junos OS Evolved umożliwia uwierzytelnionemu atakującemu sieciowemu spowodowanie zakłócenia usług telemetrii, ujawnienie informacji lub potencjalne wykonanie kodu na poziomie roota przez spreparowaną wiadomość do usługi gNMI.
Oryginalny opis (angielski, źródło NVD)
An Uncontrolled Resource Consumption vulnerability in the Connectivity Fault Management (CFM) daemon and the Connectivity Fault Management Manager (cfmman) of Juniper Networks Junos OS Evolved on PTX10001-36MR, PTX10002-36QDD, PTX10004, PTX10008, PTX10016 allows an unauthenticated, adjacent attacker to cause a Denial-of-Service (DoS). An attacker on an adjacent device sending specific valid traffic can cause cfmd to spike the CPU to 100% and cfmman's memory to leak, eventually to cause the FPC crash and restart. Continued receipt and processes of these specific valid packets will sustain the Denial of Service (DoS) condition. An indicator of compromise is to watch for an increase in cfmman memory rising over time by issuing the following command and evaluating the RSS number. If the RSS is growing into GBs then consider restarting the device to temporarily clear memory. user@device> show system processes node fpc<num> detail | match cfmman Example: show system processes node fpc0 detail | match cfmman F S UID PID PPID PGID SID C PRI NI ADDR SZ WCHAN RSS PSR STIME TTY TIME CMD 4 S root 15204 1 15204 15204 0 80 0 - 90802 - 113652 4 Sep25 ? 00:15:28 /usr/bin/cfmman -p /var/pfe -o -c /usr/conf/cfmman-cfg-active.xml This issue affects Junos OS Evolved on PTX10001-36MR, PTX10002-36QDD, PTX10004, PTX10008, PTX10016: * from 23.2R1-EVO before 23.2R2-S4-EVO, * from 23.4 before 23.4R2-S4-EVO, * from 24.2 before 24.2R2-EVO, * from 24.4 before 24.4R1-S2-EVO, 24.4R2-EVO. This issue does not affect Junos OS Evolved on PTX10001-36MR, PTX10002-36QDD, PTX10004, PTX10008, PTX10016 before 23.2R1-EVO.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS