Juniper Junos OS (MX-Serie mit MPC10E): Speicherleck im Telemetrie-Sensor-Prozess sensord

Beschreibung

Im Telemetrie-Sensor-Prozess (sensord) von Juniper Networks Junos OS auf den Plattformen MX240, MX480 und MX960 mit MPC10E führt ein Heap-Based-Buffer-Overflow bei aktivem Junos-Telemetry-Interface-Abonnement zu einem stetig steigenden Speicherverbrauch. Werden alle Ressourcen aufgebraucht, reagiert das Gerät nicht mehr und ein manueller Neustart der Line Card ist erforderlich, um den Normalbetrieb wiederherzustellen. Das Problem tritt nur bei aktivem Telemetrie-Abonnement auf. CVSS-Basiswert: 7.5 (Hoch).

Changelog

1. 2026-07-31 · zuletzt

   • Report neu erstellt.

Automatisch aus dem Vergleich der Datenstände erzeugt (CVSS, Schweregrad, KEV-Status, Ransomware, betroffene Produkte, EPSS-Sprünge ab 5 Prozentpunkten). Nicht redaktionell verfasst.

Betroffene Produkte

Quellen und Referenzen

• NVD (NIST) Offizieller Eintrag mit CVSS-Vektor und Referenzen
• MITRE CVE CVE-Stammsatz der MITRE Corporation
• FIRST EPSS Ausnutzungswahrscheinlichkeit der naechsten 30 Tage

Weitere Schwachstellen in Juniper

• Juniper ScreenOS Improper Authentication Vulnerability KEV CVE-2015-7755
• Juniper Junos OS – Unzureichende Isolation (Improper Isolation) KEV CVE-2025-21590
• Juniper Junos OS EX Series PHP External Variable Modification Vulnerability KEV CVE-2023-36844
• Juniper Junos OS EX/SRX Series PHP External Variable Modification Vulnerability KEV CVE-2023-36845
• Juniper Junos OS SRX Series – Fehlende Authentifizierung für kritische Funktion KEV CVE-2023-36846
• Juniper Junos OS EX Series – Fehlende Authentifizierung für kritische Funktion KEV CVE-2023-36847