CVE-2026-33782
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 21 - wyżej niż 21% wszystkich znanych CVE
Streszczenie
Podatność typu Missing Release of Memory after Effective Lifetime w demonie DHCP (jdhcpd) systemu Juniper Networks Junos OS na serii MX pozwala sąsiadującemu, nieuwierzytelnionemu atakującemu na wywołanie wycieku pamięci, co ostatecznie prowadzi do całkowitej odmowy usługi (DoS). W scenariuszu DHCPv6 przez PPPoE lub DHCPv6 przez VLAN z Active lease query lub Bulk lease query każde wylogowanie abonenta powoduje niewielki wyciek pamięci.
Ocena ryzyka
Wyczerpanie pamięci prowadzi do awarii i restartu jdhcpd, powodując całkowitą niedostępność usługi do czasu odzyskania procesu.
Rekomendacja
Zaktualizuj Junos OS do wersji 22.4R3-S1, 23.2R2 lub 23.4R2 (lub nowszych), które naprawiają tę podatność.
Inne podatności w Juniper Networks Junos OS
Zobacz wszystkie- CVE-2026-21920Wysokie
Podatność polegająca na niesprawdzaniu wartości zwracanej w module DNS systemu Juniper Networks Junos OS na serii SRX pozwala nieuwierzytelnionemu atakującemu sieciowemu na spowodowanie odmowy usługi (DoS). Jeśli urządzenie SRX skonfigurowane do przetwarzania DNS otrzyma specjalnie sformatowane żądanie DNS, proces flowd ulegnie awarii i uruchomi się ponownie, co powoduje przerwanie usługi do czasu odzyskania procesu. Problem dotyczy Junos OS na serii SRX w wersjach: 23.4 przed 23.4R2-S5, 24.2 przed 24.2R2-S1, 24.4 przed 24.4R2. Nie dotyczy wersji przed 23.4R1.
- CVE-2026-21918Wysokie
Podatność polegająca na podwójnym zwolnieniu pamięci (Double Free) w procesie przetwarzania przepływu (flowd) systemu Juniper Networks Junos OS na seriach SRX i MX pozwala nieuwierzytelnionemu atakującemu sieciowemu na spowodowanie odmowy usługi (DoS). Na wszystkich platformach SRX i MX, gdy podczas nawiązywania sesji TCP napotkana zostanie specyficzna sekwencja pakietów, dochodzi do podwójnego zwolnienia pamięci. Powoduje to awarię flowd i restart odpowiedniego FPC. Problem dotyczy Junos OS na seriach SRX i MX: wszystkie wersje przed 22.4R3-S7, 23.2 przed 23.2R2-S3, 23.4 przed 23.4R2-S4, 24.2 przed 24.2R2.
- CVE-2016-4924Wysokie
W podatności CVE-2016-4924 występuje nieprawidłowe zarządzanie uprawnieniami w systemie Junos OS na vMX, co może pozwolić lokalnym użytkownikom bez uprawnień na dostęp do obrazów vMX lub vPFE oraz uzyskanie wrażliwych informacji, takich jak prywatne klucze kryptograficzne.
- CVE-2017-2348Wysokie
Demon jdhcpd w systemie Juniper Enhanced może doświadczać wysokiego wykorzystania CPU lub awarii oraz ponownego uruchamiania po otrzymaniu nieprawidłowego pakietu UDP IPv6. To może prowadzić do przerwania usługi DHCP, co skutkuje odmową usługi.
- CVE-2017-2314Wysokie
Otrzymanie źle sformułowanej wiadomości BGP OPEN może spowodować awarię i ponowne uruchomienie procesu demona protokołu routingu (rpd). Atakujący może wielokrotnie powodować awarię procesu rpd, co prowadzi do przedłużonej odmowy usługi.
- CVE-2026-33792Krytyczne
Podatność na przepełnienie bufora stosu w procesie srxpfe systemu Junos OS na serii SRX pozwala nieuwierzytelnionemu atakującemu sieciowemu na wykonanie kodu jako root lub wywołanie odmowy usługi poprzez spreparowany pakiet odebrany na skonfigurowanym tunelu GRE.
- CVE-2026-33789Krytyczne
Podatność na przepełnienie bufora stosu w demonie routingu (rpd) systemów Junos OS i Junos OS Evolved pozwala nieuwierzytelnionemu peeringowi BGP na wywołanie odmowy usługi oraz potencjalne wykonanie poleceń z uprawnieniami roota poprzez spreparowane aktualizacje tras BGP, gdy włączony jest protokół monitorowania BGP (BMP).
- CVE-2026-102178Krytyczne
Podatność na przepełnienie bufora stosu w demonie routingu BGP systemów Junos OS i Junos OS Evolved pozwala skonfigurowanemu peerowi flowspec na spowodowanie naruszenia silnika routingu lub odmowy usługi demona routingu poprzez ponowne ogłaszanie tras flowspec, gdy włączone jest przetwarzanie równoległe aktualizacji BGP.
- CVE-2026-102175Krytyczne
Podatność na przepełnienie bufora sterty w demonie wdrażania usług sdxd systemów Junos OS i Junos OS Evolved pozwala zdalnemu nieuwierzytelnionemu atakującemu, który może kontrolować lub przechwycić skonfigurowane połączenie z serwerem SDX/SRC, na wykonanie kodu jako root lub wywołanie odmowy usługi poprzez spreparowaną ramkę odebraną przez połączenie TCP wdrażania usług.
- CVE-2026-101990Krytyczne
Podatność na przepełnienie bufora stosu w demonie routingu (rpd) systemów Junos OS i Junos OS Evolved pozwala zdalnemu skonfigurowanemu peerowi BGP na spowodowanie awarii rpd lub, w systemie Junos OS, zdalnego wykonania kodu, poprzez wysłanie aktualizacji flow-spec, która jest wybrana do ponownego ogłoszenia.
Oryginalny opis (angielski, źródło NVD)
A Missing Release of Memory after Effective Lifetime vulnerability in the DHCP daemon (jdhcpd) of Juniper Networks Junos OS on MX Series, allows an adjacent, unauthenticated attacker to cause a memory leak, that will eventually cause a complete Denial-of-Service (DoS). In a DHCPv6 over PPPoE, or DHCPv6 over VLAN with Active lease query or Bulk lease query scenario, every subscriber logout will leak a small amount of memory. When all available memory has been exhausted, jdhcpd will crash and restart which causes a complete service impact until the process has recovered. The memory usage of jdhcpd can be monitored with: user@host> show system processes extensive | match jdhcpd This issue affects Junos OS: * all versions before 22.4R3-S1, * 23.2 versions before 23.2R2, * 23.4 versions before 23.4R2.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS