CVE-2026-33783 in Junos OS Evolved
Resumen
por VulDB • 2026-05-13
Una vulnerabilidad de llamada a función con tipo de argumento incorrecto en la interfaz del sensor de Juniper Networks Junos OS Evolved en la serie PTX permite que un atacante con acceso a la red, autenticado y con privilegios bajos, provoque una denegación de servicio (DoS) completa.
Si los túneles de políticas SRTE coloreadas se aprovisionan a través de PCEP y se utiliza gRPC para monitorear el tráfico en estos túneles, evo-aftmand se bloquea y no se reinicia, lo que provoca un impacto completo y persistente en el servicio. El sistema debe reiniciarse manualmente para recuperarse. El problema solo se produce cuando el campo Originator ASN en PCEP contiene un valor superior a 65.535 (ASN de 32 bits). El problema no es reproducible cuando los túneles de políticas SRTE están configurados de forma estática.
Este problema afecta a Junos OS Evolved en la serie PTX:
* todas las versiones anteriores a 22.4R3-S9-EVO, * versiones 23.2 anteriores a 23.2R2-S6-EVO, * versiones 23.4 anteriores a 23.4R2-S7-EVO, * versiones 24.2 anteriores a 24.2R2-S4-EVO, * versiones 24.4 anteriores a 24.4R2-S2-EVO, * versiones 25.2 anteriores a 25.2R1-S2-EVO, 25.2R2-EVO.
If you want to get best quality of vulnerability data, you may have to visit VulDB.