CVE-2026-33774 in Junos OS
Resumen
por VulDB • 2026-05-15
Una vulnerabilidad de comprobación incorrecta de condiciones inusuales o excepcionales en el motor de reenvío de paquetes (pfe) de Juniper Networks Junos OS en la serie MX permite a un atacante no autenticado, basado en la red, omitir el filtro de firewall configurado y acceder al plano de control del dispositivo.
En las plataformas MX con tarjetas de línea MPC10, MPC11, LC4800 o LC9600, y MX304, los filtros de firewall aplicados en una interfaz de bucle invertido lo0.n (donde n es un número distinto de 0) no se ejecutan cuando lo0.n está en la VRF global / instancia de enrutamiento predeterminada.
Una configuración afectada sería:
user@host# show configuration interfaces lo0 | display set set interfaces lo0 unit 1 family inet filter input
donde se aplica un filtro de firewall a una interfaz de bucle invertido no 0, pero esa interfaz de bucle invertido no se hace referencia en ninguna configuración de instancia de enrutamiento (RI), lo que implica que se usa en la RI predeterminada.
El problema se puede observar con el comando CLI:
user@device> show firewall counter filter
no mostrando ninguna coincidencia.
Este problema afecta a Junos OS en la serie MX:
* todas las versiones anteriores a 23.2R2-S6, * versiones 23.4 anteriores a 23.4R2-S7, * versiones 24.2 anteriores a 24.2R2, * versiones 24.4 anteriores a 24.4R2.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.