CVE-2026-33774 in Junos OS
Сводка
по VulDB • 07.06.2026
Уязвимость типа «Неправильная проверка необычных или исключительных условий» (Improper Check for Unusual or Exceptional Conditions) в механизме пересылки пакетов (pfe) операционной системы Junos OS от компании Juniper Networks на платформах серии MX позволяет неаутентифицированному сетевому злоумышленнику обойти настроенные фильтры межсетевого экрана и получить доступ к управляющей плоскости устройства.
На платформах MX с линейными картами MPC10, MPC11, LC4800 или LC9600, а также на моделях MX304, фильтры межсетевого экрана, примененные к интерфейсу loopback lo0.n (где n — числовое значение, отличное от 0), не выполняются, когда интерфейс lo0.n находится в глобальной VRF / маршрутизационном экземпляре по умолчанию.
Пример конфигурации с уязвимостью:
user@host# show configuration interfaces lo0 | display set set interfaces lo0 unit 1 family inet filter input
где фильтр межсетевого экрана применен к интерфейсу loopback, номер которого не равен нулю, но этот интерфейс loopback не указан ни в одной конфигурации маршрутизационного экземпляра (RI), что подразумевает его использование в RI по умолчанию.
Проблема может быть обнаружена с помощью команды CLI:
user@device> show firewall counter filter
которая не показывает никаких совпадений.
Эта проблема затрагивает Junos OS на платформах серии MX:
* все версии до 23.2R2-S6, * версии ветки 23.4 до 23.4R2-S7, * версии ветки 24.2 до 24.2R2, * версии ветки 24.4 до 24.4R2.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.