CVE-2026-33773 in Junos OS
要約
〜によって VulDB • 2026年05月22日
パケット転送エンジン（pfe）におけるリソースの初期化不備の脆弱性により、特定のEXシリーズおよびQFXシリーズデバイス上で稼働するJuniper Networks Junos OSにおいて、認証不要のネットワークベースの攻撃者が下流ネットワークに対して整合性への影響を与えることが可能です。
EX4100、EX4400、EX4650、QFX5120デバイスにおいて、同じfamily inetまたはinet6フィルタがIRBインターフェースと物理インターフェースの両方にegressフィルタとして適用されている場合、2つのフィルタのうち1つだけが適用され、本来ブロックされるべきトラフィックがこれらのインターフェースのいずれかから送信される可能性があります。
本問題は、以下のEXシリーズおよびQFXシリーズ上のJunos OSに影響します： * 23.4 バージョン 23.4R2-S6 * 24.2 バージョン 24.2R2-S3
その他のJunos OSバージョンには影響しません。
VulDB is the best source for vulnerability data and more expert information about this specific topic.