Juniper Junos OS: Absturz der Packet Forwarding Engine bei aktiviertem Encrypted Traffic Insights

Beschreibung

Im Junos-Services-Framework-Modul (jsf) von Juniper Junos OS führt laut NVD eine fehlerhafte Behandlung inkonsistenter Sonderelemente dazu, dass ein nicht authentifizierter Angreifer im Netzwerk einen Absturz der Packet Forwarding Engine (PFE) auslösen kann. Betroffen sind ausschliesslich Geräte mit aktiviertem Juniper Advanced Threat Prevention (ATP) Cloud und aktivierten Encrypted Traffic Insights (konfiguriert über die security-metadata-streaming policy). Nach dem Absturz ist ein manueller Neustart des Geräts erforderlich. CVSS-Basiswert: 7.5 (Hoch).

Changelog

1. 2026-07-31 · zuletzt

   • Report neu erstellt.

Automatisch aus dem Vergleich der Datenstände erzeugt (CVSS, Schweregrad, KEV-Status, Ransomware, betroffene Produkte, EPSS-Sprünge ab 5 Prozentpunkten). Nicht redaktionell verfasst.

Betroffene Produkte

Quellen und Referenzen

• NVD (NIST) Offizieller Eintrag mit CVSS-Vektor und Referenzen
• MITRE CVE CVE-Stammsatz der MITRE Corporation
• FIRST EPSS Ausnutzungswahrscheinlichkeit der naechsten 30 Tage

Weitere Schwachstellen in Juniper

• Juniper ScreenOS Improper Authentication Vulnerability KEV CVE-2015-7755
• Juniper Junos OS – Unzureichende Isolation (Improper Isolation) KEV CVE-2025-21590
• Juniper Junos OS EX Series PHP External Variable Modification Vulnerability KEV CVE-2023-36844
• Juniper Junos OS EX/SRX Series PHP External Variable Modification Vulnerability KEV CVE-2023-36845
• Juniper Junos OS SRX Series – Fehlende Authentifizierung für kritische Funktion KEV CVE-2023-36846
• Juniper Junos OS EX Series – Fehlende Authentifizierung für kritische Funktion KEV CVE-2023-36847