CVE-2025-59967
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 9 - wyżej niż 9% wszystkich znanych CVE
Streszczenie
Podatność polegająca na dereferencji wskaźnika NULL w demonie zarządzającym PFE (evo-pfemand) systemu Juniper Networks Junos OS Evolved na urządzeniach ACX7024, ACX7024X, ACX7100-32C, ACX7100-48L, ACX7348, ACX7509 pozwala nieuwierzytelnionemu atakującemu z sąsiedztwa wywołać odmowę usługi (DoS). Odebranie określonego prawidłowego ruchu multicast na dowolnym interfejsie warstwy 3 powoduje awarię i restart procesu evo-pfemand. Ciągłe odbieranie takiego ruchu prowadzi do trwałej odmowy usługi. Problem dotyczy wersji od 23.2R2-EVO przed 23.2R2-S4-EVO oraz od 23.4R1-EVO przed 23.4R2-EVO.
Ocena ryzyka
Atakujący z sąsiedniej sieci może wywołać trwałą awarię usługi na urządzeniach Juniper, zakłócając działanie sieci i komunikację.
Rekomendacja
Zaktualizuj Junos OS Evolved do wersji 23.2R2-S4-EVO lub 23.4R2-EVO (w zależności od gałęzi), aby naprawić podatność.
Inne podatności w Junos OS Evolved
Zobacz wszystkie- CVE-2026-101978Wysokie
Podatność na wstrzykiwanie poleceń systemu operacyjnego w demonie bootzd zero-touch provisioning systemu Junos OS Evolved na serii PTX umożliwia nieuwierzytelnionemu atakującemu w sieci zarządzania wykonanie poleceń jako root przez spreparowaną odpowiedź gRPC.
- CVE-2026-101967Wysokie
Podatność na wstrzykiwanie poleceń systemu operacyjnego w demonie bootzd zero-touch provisioning systemu Junos OS Evolved umożliwia nieuwierzytelnionemu atakującemu w sieci zarządzania wykonanie poleceń jako root przez spreparowaną odpowiedź DHCP.
- CVE-2026-102085Średnie
Podatność nieprawidłowego ograniczenia kanału komunikacji do zamierzonych punktów końcowych w Juniper Networks Junos OS Evolved pozwala nieuwierzytelnionemu, sieciowemu atakującemu wywołać ograniczone ujawnienie informacji i wpływ na dostępność urządzenia. Z powodu błędnej inicjalizacji proces, który powinien komunikować się tylko wewnętrznie, jest osiągalny przez sieć na otwartym porcie, co prowadzi do nieumyślnego wystawienia urządzenia i zwiększonego zużycia CPU na przetwarzanie pakietów przychodzących.
- CVE-2026-102068Wysokie
Podatność typu przepełnienie bufora na stosie w jądrze Juniper Networks Junos OS Evolved pozwala nieuwierzytelnionemu zdalnemu atakującemu wywołać panikę jądra za pomocą spreparowanego pakietu TCP, gdy używane jest uwierzytelnianie key-chain dla BGP lub LDP.
- CVE-2026-102045Średnie
Podatność typu zapis poza granicami bufora w procesie lacpd systemu Juniper Networks Junos OS Evolved pozwala atakującemu z sąsiedniej warstwy 2 na wywołanie odmowy usługi poprzez spreparowaną ramkę odebraną na porcie członkowskim agregacji Ethernet z włączonym LACP.
- CVE-2026-102023Wysokie
Podatność typu Reachable Assertion w fwstatsd systemu Juniper Networks Junos OS Evolved pozwala uwierzytelnionemu atakującemu z sieci wywołać odmowę usługi poprzez zapytanie SNMP do MIB liczników firewalla, gdy skonfigurowany jest co najmniej jeden licznik firewalla.
- CVE-2026-102012Wysokie
Podatność typu Reachable Assertion w procesie na-grpcd systemu Juniper Networks Junos OS Evolved pozwala zdalnemu nieuwierzytelnionemu atakującemu wywołać odmowę usługi poprzez żądanie subskrypcji telemetrii gRPC.
- CVE-2026-101985Średnie
Podatność typu Improper Validation of Specified Quantity in Input w demonie protokołów routingu (rpd) systemu Juniper Networks Junos OS Evolved na platformach PTX Series pozwala nieuwierzytelnionemu sąsiadowi IS-IS wywołać odmowę usługi.
- CVE-2026-101966Wysokie
Podatność na użycie zewnętrznie kontrolowanego łańcucha formatującego w jti-dialoutd systemu Junos OS Evolved umożliwia uwierzytelnionemu atakującemu sieciowemu spowodowanie trwałej odmowy usługi telemetrii dial-out przez spreparowany zasób czujnika analitycznego przesłany przez listener gNMI.
- CVE-2026-101965Wysokie
Podatność na użycie zewnętrznie kontrolowanego łańcucha formatującego w demonie gRPC systemu Junos OS Evolved umożliwia uwierzytelnionemu atakującemu sieciowemu spowodowanie zakłócenia usług telemetrii, ujawnienie informacji lub potencjalne wykonanie kodu na poziomie roota przez spreparowaną wiadomość do usługi gNMI.
Oryginalny opis (angielski, źródło NVD)
A NULL Pointer Dereference vulnerability in the PFE management daemon (evo-pfemand) of Juniper Networks Junos OS Evolved on ACX7024, ACX7024X, ACX7100-32C, ACX7100-48L, ACX7348, ACX7509 devices allows an unauthenticated, adjacent attacker to cause a Denial-of-Service (DoS). Whenever specific valid multicast traffic is received on any layer 3 interface the evo-pfemand process crashes and restarts. Continued receipt of specific valid multicast traffic results in a sustained Denial of Service (DoS) attack. This issue affects Junos OS Evolved on ACX7024, ACX7024X, ACX7100-32C, ACX7100-48L, ACX7348, ACX7509: * from 23.2R2-EVO before 23.2R2-S4-EVO, * from 23.4R1-EVO before 23.4R2-EVO. This issue affects IPv4 and IPv6. This issue does not affect Junos OS Evolved ACX7024, ACX7024X, ACX7100-32C, ACX7100-48L, ACX7348, ACX7509 versions before 23.2R2-EVO.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS