Juniper Junos OS: Speicherleck in der Packet Forwarding Engine bei EVPN-VXLAN/pseudo-VTEP

Beschreibung

In der Packet Forwarding Engine von Juniper Networks Junos OS besteht laut NVD eine Schwachstelle durch unzureichende Eingabevalidierung, die einem nicht authentifizierten, netzwerkbasierten Angreifer einen Speicherverlust ermöglicht. Auf QFX5000-Plattformen mit konfiguriertem pseudo-VTEP im EVPN-VXLAN-Szenario führt der Empfang bestimmter DHCP-Pakete laut Quelle zu einem DMA-Speicherleck, das bei anhaltendem Empfang bis auf 99 % ansteigt und die Protokollverarbeitung sowie den Datenverkehr beeinträchtigt (Denial of Service). Ein manueller Neustart behebt den Zustand. Betroffen sind laut Quelle unter anderem Versionen vor 20.4R3-S6 sowie mehrere 21.x- und 22.x-Zweige. CVSS-Basiswert: 7.5 (Hoch).

Changelog

1. 2026-07-31 · zuletzt

   • Report neu erstellt.

Automatisch aus dem Vergleich der Datenstände erzeugt (CVSS, Schweregrad, KEV-Status, Ransomware, betroffene Produkte, EPSS-Sprünge ab 5 Prozentpunkten). Nicht redaktionell verfasst.

Betroffene Produkte

Quellen und Referenzen

• NVD (NIST) Offizieller Eintrag mit CVSS-Vektor und Referenzen
• MITRE CVE CVE-Stammsatz der MITRE Corporation
• FIRST EPSS Ausnutzungswahrscheinlichkeit der naechsten 30 Tage

Weitere Schwachstellen in Juniper

• Juniper ScreenOS Improper Authentication Vulnerability KEV CVE-2015-7755
• Juniper Junos OS – Unzureichende Isolation (Improper Isolation) KEV CVE-2025-21590
• Juniper Junos OS EX Series PHP External Variable Modification Vulnerability KEV CVE-2023-36844
• Juniper Junos OS EX/SRX Series PHP External Variable Modification Vulnerability KEV CVE-2023-36845
• Juniper Junos OS SRX Series – Fehlende Authentifizierung für kritische Funktion KEV CVE-2023-36846
• Juniper Junos OS EX Series – Fehlende Authentifizierung für kritische Funktion KEV CVE-2023-36847