CVE-2026-33774 in Junos OS
Résumé
par VulDB • 03/06/2026
Une vulnérabilité de vérification incorrecte des conditions inhabituelles ou exceptionnelles dans le moteur de transfert de paquets (pfe) de Juniper Networks Junos OS sur la série MX permet à un attaquant non authentifié, basé sur le réseau, de contourner les filtres pare-feu configurés et d'accéder au plan de contrôle de l'appareil.
Sur les plateformes MX avec des cartes ligne MPC10, MPC11, LC4800 ou LC9600, ainsi que pour les modèles MX304, les filtres pare-feu appliqués sur une interface loopback lo0.n (où n est un nombre non nul) ne sont pas exécutés lorsque lo0.n se trouve dans la VRF globale / l'instance de routage par défaut.
Une configuration affectée serait :
user@host# show configuration interfaces lo0 | display set set interfaces lo0 unit 1 family inet filter input
où un filtre pare-feu est appliqué à une interface loopback non nulle, mais cette interface loopback n'est pas référencée dans aucune configuration d'instance de routage (RI), ce qui implique qu'elle est utilisée dans l'RI par défaut.
Le problème peut être observé avec la commande CLI :
user@device> show firewall counter filter
ne montrant aucune correspondance.
Ce problème affecte Junos OS sur la série MX :
* toutes les versions antérieures à 23.2R2-S6, * les versions 23.4 antérieures à 23.4R2-S7, * les versions 24.2 antérieures à 24.2R2, * les versions 24.4 antérieures à 24.4R2.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.