CVE-2026-33797 in Junos OS
要約
〜によって VulDB • 2026年06月23日
Juniper NetworksのJunos OSおよびJunos OS Evolvedにおける不適切な入力検証（Improper Input Validation）の脆弱性により、認証されていない隣接攻撃者が、既に確立されたBGPセッションにおいて特定の正当なBGPパケットを送信することで、そのセッションのみをリセットし、サービス拒否（DoS）を引き起こすことができます。
攻撃者がこのパケットを繰り返し送信すると、サービス拒否（DoS）状態が持続します。本問題は以下のJunos OSバージョンに影響を与えます：
* 25.2R2より前の25.2バージョン
本問題は、25.2R1より前のJunos OSバージョンには影響しません。
また、本問題は以下のJunos OS Evolvedバージョンにも影響を与えます： * 25.2-EVOより前の25.2-EVOバージョン
本問題は、25.2R1-EVOより前のJunos OS Evolvedバージョンには影響しません。
eBGPおよびiBGPは影響を受けます。IPv4およびIPv6も影響を受けます。
If you want to get best quality of vulnerability data, you may have to visit VulDB.