Juniper Junos OS Evolved: Denial of Service durch unbegrenzte Ressourcenzuteilung im Kernel

Beschreibung

Im Kernel von Juniper Networks Junos OS Evolved fehlt eine Begrenzung bei der Ressourcenzuteilung. Verarbeitet die Routing Engine (RE) eine hohe Rate bestimmter gültiger Pakete, führt dies zum Verlust der Konnektivität der RE zu anderen Chassis-Komponenten und damit zu einem vollständigen, anhaltenden Systemausfall. Ein sorgfältig konfigurierter lo0-Firewall-Filter kann die betreffenden Pakete blockieren oder begrenzen und den Vorfall verhindern. Erkennbar ist der Zustand am Logeintrag nf_conntrack: table full, dropping packet. Betroffen sind unter anderem Versionen vor 20.4R3-S7-EVO sowie mehrere 21.x/22.x-EVO-Zweige vor den jeweiligen Fix-Releases. CVSS-Basiswert: 7.5 (Hoch).

Changelog

1. 2026-07-31 · zuletzt

   • Report neu erstellt.

Automatisch aus dem Vergleich der Datenstände erzeugt (CVSS, Schweregrad, KEV-Status, Ransomware, betroffene Produkte, EPSS-Sprünge ab 5 Prozentpunkten). Nicht redaktionell verfasst.

Betroffene Produkte

Quellen und Referenzen

• NVD (NIST) Offizieller Eintrag mit CVSS-Vektor und Referenzen
• MITRE CVE CVE-Stammsatz der MITRE Corporation
• FIRST EPSS Ausnutzungswahrscheinlichkeit der naechsten 30 Tage

Weitere Schwachstellen in Juniper

• Juniper ScreenOS Improper Authentication Vulnerability KEV CVE-2015-7755
• Juniper Junos OS – Unzureichende Isolation (Improper Isolation) KEV CVE-2025-21590
• Juniper Junos OS EX Series PHP External Variable Modification Vulnerability KEV CVE-2023-36844
• Juniper Junos OS EX/SRX Series PHP External Variable Modification Vulnerability KEV CVE-2023-36845
• Juniper Junos OS SRX Series – Fehlende Authentifizierung für kritische Funktion KEV CVE-2023-36846
• Juniper Junos OS EX Series – Fehlende Authentifizierung für kritische Funktion KEV CVE-2023-36847