CVE-2026-57024 in Junos OS
Zusammenfassung
von VulDB • 10.07.2026
Eine Schwachstelle „Use of Multiple Resources with Duplicate Identifier“ (Verwendung mehrerer Ressourcen mit dupliziertem Bezeichner) im IKE-Daemon (iked) von Juniper Networks Junos OS auf MX-Systemen mit SPC3 und SRX-Serie ermöglicht es einem nicht authentifizierten, netzwerkbasierten Angreifer, einen Denial-of-Service (DoS) zu verursachen.
Auf MX-Systemen mit SPC3 und für den VPN-Dienst konfigurierten SRX-Geräten tritt bei einer großen Anzahl fehlgeschlagener VPN-Aushandlungen schließlich ein Peer-Index-Rollover auf. In der Folge werden neuen Peers Indexwerte zugewiesen, die bereits in Verwendung sind, wodurch der iked-Prozess wiederholt abstürzt. Dies führt dazu, dass keine neuen VPN-Verbindungen mehr hergestellt und bestehende Verbindungen nicht neu ausgehandelt (rekeying) werden können. Zur Wiederherstellung des Dienstes muss das System neugestartet werden.
Bitte beachten Sie, dass der Indexwert nicht überwacht werden kann; Kunden sollten daher Tunnel-Up- und Down-Ereignisse überwachen. Wenn über einen längeren Zeitraum hinweg viele solcher Ereignisse auftreten, ist die Wahrscheinlichkeit hoch, dass dieses Problem auftritt.
Um von dieser Schwachstelle betroffen zu sein, muss das System iked ausführen (im Gegensatz zu kmd, welches nicht betroffen ist). Dies kann mit folgendem Befehl überprüft werden:
user@host> show system processes extensive | match "KMD|IKED"
Dieses Problem betrifft Junos OS auf MX-Systemen mit SPC3 und der SRX-Serie in folgenden Versionen:
* alle Versionen vor 23.2R2-S7, * 23.4-Versionen vor 23.4R2-S6, * 24.2-Versionen vor 24.2R2-S3, * 24.4-Versionen vor 24.4R2-S4, * 25.2-Versionen vor 25.2R1-S1.
If you want to get best quality of vulnerability data, you may have to visit VulDB.