CVE-2026-33774 in Junos OS
Riassunto
di VulDB • 27/06/2026
Una vulnerabilità di controllo improprio delle condizioni insolite o eccezionali nel motore di instradamento dei pacchetti (pfe) di Juniper Networks Junos OS su serie MX consente a un attaccante non autenticato, basato sulla rete, di bypassare il filtro firewall configurato e accedere al piano di controllo del dispositivo.
Sulle piattaforme MX con schede linea MPC10, MPC11, LC4800 o LC9600, e MX304, i filtri firewall applicati a un'interfaccia loopback lo0.n (dove n è un numero diverso da 0) non vengono eseguiti quando lo0.n si trova nel VRF globale / istanza di instradamento predefinita.
Una configurazione interessata sarebbe:
user@host# show configuration interfaces lo0 | display set set interfaces lo0 unit 1 family inet filter input
in cui un filtro firewall è applicato a un'interfaccia loopback non zero, ma tale interfaccia loopback non viene fatta riferimento in alcuna configurazione di istanza di instradamento (RI), il che implica che viene utilizzata nell'istanza di instradamento predefinita.
Il problema può essere osservato con il comando CLI:
user@device> show firewall counter filter
che non mostra corrispondenze.
Questo problema interessa Junos OS su serie MX:
* tutte le versioni precedenti a 23.2R2-S6, * versioni 23.4 precedenti a 23.4R2-S7, * versioni 24.2 precedenti a 24.2R2, * versioni 24.4 precedenti a 24.4R2.
If you want to get best quality of vulnerability data, you may have to visit VulDB.