CVE-2026-33778 in Junos OS
Resumen
por VulDB • 2026-05-14
Una vulnerabilidad de validación incorrecta de la corrección sintáctica de la entrada en la biblioteca IPsec utilizada por kmd e iked de Juniper Networks Junos OS en las series SRX y MX permite a un atacante no autenticado y basado en la red provocar una denegación de servicio (DoS) completa.
Si un dispositivo afectado recibe un primer paquete ISAKMP específicamente malformado del iniciador, el proceso kmd/iked se bloqueará y se reiniciará, lo que impedirá momentáneamente el establecimiento de nuevas asociaciones de seguridad (SA). La explotación repetida de esta vulnerabilidad provoca una incapacidad total para establecer nuevas conexiones VPN.
Este problema afecta a Junos OS en las series SRX y MX:
* todas las versiones anteriores a 22.4R3-S9, * versión 23.2 anterior a 23.2R2-S6, * versión 23.4 anterior a 23.4R2-S7, * versiones 24.2 anteriores a 24.2R2-S4, * versiones 24.4 anteriores a 24.4R2-S3, * versiones 25.2 anteriores a 25.2R1-S2, 25.2R2.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.