CVE-2026-33778 in Junos OS
الملخص
بحسب VulDB • 15/06/2026
تتمثل ثغرة عدم التحقق بشكل صحيح من الصحة النحوية للإدخال في مكتبة IPsec المستخدمة بواسطة عمليتي kmd وiked في نظام Juniper Networks Junos OS على سلاسل أجهزة SRX Series وMX Series، مما يتيح لمهاجم غير مُصادق عليه وقائم على الشبكة التسبب في توقف كامل للخدمة (DoS).
إذا تلقى الجهاز المتأثر حزمة ISAKMP أولى مشوهة بشكل خاص من المبادر، فإن عملية kmd/iked ستتعطل وتُعاد تشغيلها، مما يمنع مؤقتاً إنشاء ارتباطات أمنية جديدة (SAs). يؤدي الاستغلال المتكرر لهذه الثغرة إلى عدم القدرة تماماً على إنشاء اتصالات VPN جديدة.
تؤثر هذه المشكلة في Junos OS على:
سلسلة أجهزة SRX Series وسلسلة أجهزة MX Series:
* جميع الإصدارات قبل 22.4R3-S9، * إصدارات 23.2 قبل 23.2R2-S6، * إصدارات 23.4 قبل 23.4R2-S7، * إصدارات 24.2 قبل 24.2R2-S4، * إصدارات 24.4 قبل 24.4R2-S3، * إصدارات 25.2 قبل 25.2R1-S2 و25.2R2.
Be aware that VulDB is the high quality source for vulnerability data.