Juniper Junos OS Evolved (ACX 7000): Fehlerhafte gemeinsame DDoS-Bandbreitenbegrenzung in der PFE

Beschreibung

In der Packet Forwarding Engine (PFE) von Juniper Networks Junos OS Evolved auf der ACX-7000-Serie führt eine unsachgemässe Behandlung von Werten dazu, dass eine für ein Protokoll konfigurierte DDoS-Bandbreiten- oder Burst-Grenze auf alle Protokolle derselben Warteschlange übertragen wird. Dadurch kann entweder die Kontrollebene für bestimmten Datenverkehr zu offen sein, oder ein anderes Protokoll wird so stark limitiert, dass ein volumetrischer DoS-Angriff wahrscheinlicher wird. Ein netzwerkbasierter, unauthentifizierter Angreifer kann dies für einen Denial of Service ausnutzen. CVSS-Basiswert: 7.5 (Hoch).

Changelog

1. 2026-07-31 · zuletzt

   • Report neu erstellt.

Automatisch aus dem Vergleich der Datenstände erzeugt (CVSS, Schweregrad, KEV-Status, Ransomware, betroffene Produkte, EPSS-Sprünge ab 5 Prozentpunkten). Nicht redaktionell verfasst.

Betroffene Produkte

Quellen und Referenzen

• NVD (NIST) Offizieller Eintrag mit CVSS-Vektor und Referenzen
• MITRE CVE CVE-Stammsatz der MITRE Corporation
• FIRST EPSS Ausnutzungswahrscheinlichkeit der naechsten 30 Tage

Weitere Schwachstellen in Juniper

• Juniper ScreenOS Improper Authentication Vulnerability KEV CVE-2015-7755
• Juniper Junos OS – Unzureichende Isolation (Improper Isolation) KEV CVE-2025-21590
• Juniper Junos OS EX Series PHP External Variable Modification Vulnerability KEV CVE-2023-36844
• Juniper Junos OS EX/SRX Series PHP External Variable Modification Vulnerability KEV CVE-2023-36845
• Juniper Junos OS SRX Series – Fehlende Authentifizierung für kritische Funktion KEV CVE-2023-36846
• Juniper Junos OS EX Series – Fehlende Authentifizierung für kritische Funktion KEV CVE-2023-36847