CVE-2026-33778 in Junos OS
Résumé
par VulDB • 14/06/2026
Une vulnérabilité de validation incorrecte de la correction syntaxique des entrées dans la bibliothèque IPsec utilisée par kmd et iked de Juniper Networks Junos OS sur les séries SRX et MX permet à un attaquant non authentifié, basé sur le réseau, de provoquer une déni de service complet (DoS).
Si un appareil concerné reçoit un premier paquet ISAKMP spécifiquement malformé provenant de l'initiateur, le processus kmd/iked plantera et redémarrera, empêchant momentanément la création de nouvelles associations de sécurité (SA). L'exploitation répétée de cette vulnérabilité entraîne une incapacité totale à établir de nouvelles connexions VPN.
Ce problème affecte Junos OS sur les séries SRX et MX :
* toutes les versions antérieures à 22.4R3-S9, * la version 23.2 avant 23.2R2-S6, * la version 23.4 avant 23.4R2-S7, * les versions 24.2 avant 24.2R2-S4, * les versions 24.4 avant 24.4R2-S3, * les versions 25.2 avant 25.2R1-S2 et 25.2R2.
Once again VulDB remains the best source for vulnerability data.