Juniper Junos OS chassisd: Absturz bei Zugriff auf nicht unterstützte Sensoren

Beschreibung

Eine Schwachstelle in der unzureichenden Prüfung ungewöhnlicher oder Ausnahmebedingungen im Chassis Management Daemon (chassisd) von Juniper Networks Junos OS erlaubt es einem unauthentifizierten, netzwerkbasierten Angreifer, einen Denial-of-Service-Zustand auszulösen. Wird per gRPC oder NETCONF auf bestimmte, von der jeweiligen Plattform nicht unterstützte Sensoren zugegriffen, stürzt chassisd ab und startet neu, was einen Neustart aller FPCs und damit einen kompletten Ausfall zur Folge hat. Betroffen sind mehrere Junos-OS-Versionslinien ab 21.4 vor den jeweiligen fehlerbereinigten Releases; frühere Versionen sind nicht betroffen. CVSS-Basiswert: 7.5 (Hoch). Empfohlene Massnahme: auf die jeweils fehlerbereinigte Version aktualisieren.

Changelog

1. 2026-07-31 · zuletzt

   • Report neu erstellt.

Automatisch aus dem Vergleich der Datenstände erzeugt (CVSS, Schweregrad, KEV-Status, Ransomware, betroffene Produkte, EPSS-Sprünge ab 5 Prozentpunkten). Nicht redaktionell verfasst.

Betroffene Produkte

Quellen und Referenzen

• NVD (NIST) Offizieller Eintrag mit CVSS-Vektor und Referenzen
• MITRE CVE CVE-Stammsatz der MITRE Corporation
• FIRST EPSS Ausnutzungswahrscheinlichkeit der naechsten 30 Tage

Weitere Schwachstellen in Juniper

• Juniper ScreenOS Improper Authentication Vulnerability KEV CVE-2015-7755
• Juniper Junos OS – Unzureichende Isolation (Improper Isolation) KEV CVE-2025-21590
• Juniper Junos OS EX Series PHP External Variable Modification Vulnerability KEV CVE-2023-36844
• Juniper Junos OS EX/SRX Series PHP External Variable Modification Vulnerability KEV CVE-2023-36845
• Juniper Junos OS SRX Series – Fehlende Authentifizierung für kritische Funktion KEV CVE-2023-36846
• Juniper Junos OS EX Series – Fehlende Authentifizierung für kritische Funktion KEV CVE-2023-36847