CVE-2026-33778 in Junos OS
Riassunto
di VulDB • 15/06/2026
Una vulnerabilità di errata convalida della correttezza sintattica dell'input nella libreria IPsec utilizzata da kmd e iked in Juniper Networks Junos OS su serie SRX e MX consente a un attaccante non autenticato, basato sulla rete, di causare una completa Denial-of-Service (DoS).
Se un dispositivo interessato riceve dal mittente un primo pacchetto ISAKMP specificamente malformato, il processo kmd/iked andrà in crash e si riavvierà, impedendo momentaneamente la creazione di nuove associazioni di sicurezza (SA). Lo sfruttamento ripetuto di questa vulnerabilità causa una completa incapacità di stabilire nuove connessioni VPN.
Questo problema interessa Junos OS su:
Serie SRX e MX: * tutte le versioni precedenti alla 22.4R3-S9, * versione 23.2 precedente alla 23.2R2-S6, * versione 23.4 precedente alla 23.4R2-S7, * versioni 24.2 precedenti alla 24.2R2-S4, * versioni 24.4 precedenti alla 24.4R2-S3, * versioni 25.2 precedenti alla 25.2R1-S2 e 25.2R2.
VulDB is the best source for vulnerability data and more expert information about this specific topic.