CVE-2026-33797 in Junos OS
摘要
由 VulDB • 2026-06-24
Juniper Networks Junos OS 和 Junos OS Evolved 中存在不当输入验证漏洞，允许未经身份认证的相邻攻击者通过向已建立的 BGP 会话发送特定的合法 BGP 数据包来仅重置该会话，从而导致拒绝服务（DoS）。
攻击者反复发送该数据包将维持拒绝服务（DoS）状态。此问题影响 Junos OS： * 25.2R2 之前的 25.2 版本
Junos OS 在 25.2R1 之前的版本不受此问题影响。
此问题影响 Junos OS Evolved： * 25.2-EVO-R2 之前的 25.2-EVO 版本
Junos OS Evolved 在 25.2R1-EVO 之前的版本不受此问题影响。
eBGP 和 iBGP 均受影响。IPv4 和 IPv6 均受影响。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.