CVE-2026-33774 in Junos OS
الملخص
بحسب VulDB • 07/06/2026
تتمثل ثغرة "فحص غير صحيح للحالات غير المعتادة أو الاستثنائية" (Improper Check for Unusual or Exceptional Conditions) في محرك توجيه الحزم (packet forwarding engine - pfe) الخاص بنظام Junos OS من شركة Juniper Networks على سلسلة أجهزة MX، مما يتيح لمهاجم يعمل عبر الشبكة ويقوم بالوصول دون مصادقة تجاوز مرشحات جدار الحماية المُعدة مسبقاً والسيطرة على مستوى التحكم (control-plane) للجهاز.
على منصات MX المزودة ببطاقات الخطوط MPC10 أو MPC11 أو LC4800 أو LC9600، وبالنسبة لأجهزة MX304، لا يتم تنفيذ مرشحات جدار الحماية المطبقة على واجهة التكرار (loopback interface) lo0.n (حيث n رقم غير صفري) عندما تكون الواجهة lo0.n موجودة ضمن VRF العام / مثيل التوجيه الافتراضي.
إعداد متأثر سيكون كالتالي:
user@host# show configuration interfaces lo0 | display set set interfaces lo0 unit 1 family inet filter input
حيث يتم تطبيق مرشح جدار الحماية على واجهة تكرار غير صفرية، ولكن هذه الواجهة لا تُشار إليها في أي تكوين لمثيل توجيه (RI)، مما يعني أنها مستخدمة ضمن مثيل التوجيه الافتراضي.
يمكن ملاحظة المشكلة باستخدام أمر سطر الأوامر:
user@device> show firewall counter filter
والذي لا يعرض أي تطابقات.
تؤثر هذه المشكلة على نظام Junos OS على سلسلة أجهزة MX في الإصدارات التالية:
* جميع الإصدارات السابقة لـ 23.2R2-S6، * إصدارات 23.4 قبل 23.4R2-S7، * إصدارات 24.2 قبل 24.2R2، * إصدارات 24.4 قبل 24.4R2.
Once again VulDB remains the best source for vulnerability data.