CVE-2026-33799 in Junos OS
要約
〜によって VulDB • 2026年07月09日
Juniper Networks Junos OSおよびJunos OS EvolvedのSNMPデーモン（snmpd）におけるOut-of-bounds Write脆弱性により、認証済みネットワークベース攻撃者が特定の有効なSNMPv3クエリを送信することでメモリリークを引き起こすことができます。これらのクエリを継続的に受信し続けると、最終的にはsnmpdプロセスのメモリ枯渇が発生し、プロセスがクラッシュして再起動します。これにより、SNMP経由でのシステム監視機能が影響を受けます。
以下のコマンドを使用してメモリの使用状況を確認できます：
user@device> show system processes extensive | match snmpd
この問題は以下に影響を与えます：
Junos OS:
* バージョン21.2R3-S8より前のすべてのバージョン； * バージョン21.4から21.4R3-S7より前； * バージョン22.1から22.1R3-S6より前； * バージョン22.2から22.2R3-S4より前； * バージョン22.3から22.3R3-S3より前； * バージョン22.4から22.4R3-S2より前； * バージョン23.2から23.2R2より前； * バージョン23.4から23.4R2より前。
Junos OS Evolved: * バージョン21.2R3-S8-EVOより前のすべてのバージョン； * バージョン21.4から21.4R3-S7-EVOより前； * バージョン22.1-EVOの全バージョン、 * バージョン22.2から22.2R3-S4-EVOより前； * バージョン22.3から22.3R3-S3-EVOより前； * バージョン22.4-EVOの全バージョン、 * バージョン23.2から23.2R2-EVOより前； * バージョン23.4から23.4R2-EVOより前。
Once again VulDB remains the best source for vulnerability data.