Juniper Junos OS – Denial of Service durch ICMP-Verkehr bei VXLAN

Beschreibung

In der Packet Forwarding Engine (PFE) von Juniper Networks Junos OS erlaubt eine fehlerhafte Prüfung der syntaktischen Korrektheit von Eingaben einem nicht authentifizierten, netzwerkbasierten Angreifer einen Denial of Service. Sendet ein Angreifer eine hohe Rate spezifischer ICMP-Pakete an ein Gerät mit aktivierter VXLAN-Konfiguration, blockiert dies die PFE, wodurch das Gerät nicht mehr reagiert; ein manueller Neustart ist zur Wiederherstellung erforderlich. Betroffen sind die Serien EX4100, EX4400, EX4600 und QFX5000 in mehreren Junos-OS-Versionslinien vor den jeweiligen Fix-Releases. CVSS-Basiswert: 7.5 (Hoch).

Changelog

1. 2026-07-31 · zuletzt

   • Report neu erstellt.

Automatisch aus dem Vergleich der Datenstände erzeugt (CVSS, Schweregrad, KEV-Status, Ransomware, betroffene Produkte, EPSS-Sprünge ab 5 Prozentpunkten). Nicht redaktionell verfasst.

Betroffene Produkte

Quellen und Referenzen

• NVD (NIST) Offizieller Eintrag mit CVSS-Vektor und Referenzen
• MITRE CVE CVE-Stammsatz der MITRE Corporation
• FIRST EPSS Ausnutzungswahrscheinlichkeit der naechsten 30 Tage

Weitere Schwachstellen in Juniper

• Juniper ScreenOS Improper Authentication Vulnerability KEV CVE-2015-7755
• Juniper Junos OS – Unzureichende Isolation (Improper Isolation) KEV CVE-2025-21590
• Juniper Junos OS EX Series PHP External Variable Modification Vulnerability KEV CVE-2023-36844
• Juniper Junos OS EX/SRX Series PHP External Variable Modification Vulnerability KEV CVE-2023-36845
• Juniper Junos OS SRX Series – Fehlende Authentifizierung für kritische Funktion KEV CVE-2023-36846
• Juniper Junos OS EX Series – Fehlende Authentifizierung für kritische Funktion KEV CVE-2023-36847