Juniper Junos OS/Evolved: Denial of Service in der Packet Forwarding Engine bei SFLOW/ECMP bzw. CFM

Beschreibung

In der Packet Forwarding Engine (PFE) von Junos OS auf MX-Serien mit MPC10/11 oder LC9600, MX304 sowie von Junos OS Evolved auf ACX- und PTX-Serien kann eine unzureichende Validierung der syntaktischen Korrektheit von Eingaben zu einem Denial of Service führen. Empfängt ein mit SFLOW und ECMP konfiguriertes Gerät bestimmten gültigen, für Sampling vorgesehenen Transit-Traffic, stürzt der packetio-Prozess ab, was einen evo-aftman-Absturz und den Stillstand der FPC bis zum Neustart zur Folge hat (nur bei PTX, nicht bei ACX oder MX). Alternativ kann ein missgebildetes CFM-Paket auf einem CFM-konfigurierten Interface denselben Effekt auslösen; laut Hersteller gilt der genannte CVSS-Wert für das erste, schwerwiegendere Szenario, das zweite Szenario wird separat mit 6.5 bewertet. CVSS-Basiswert: 7.5 (Hoch).

Changelog

1. 2026-07-31 · zuletzt

   • Report neu erstellt.

Automatisch aus dem Vergleich der Datenstände erzeugt (CVSS, Schweregrad, KEV-Status, Ransomware, betroffene Produkte, EPSS-Sprünge ab 5 Prozentpunkten). Nicht redaktionell verfasst.

Betroffene Produkte

Quellen und Referenzen

• NVD (NIST) Offizieller Eintrag mit CVSS-Vektor und Referenzen
• MITRE CVE CVE-Stammsatz der MITRE Corporation
• FIRST EPSS Ausnutzungswahrscheinlichkeit der naechsten 30 Tage

Weitere Schwachstellen in Juniper

• Juniper ScreenOS Improper Authentication Vulnerability KEV CVE-2015-7755
• Juniper Junos OS – Unzureichende Isolation (Improper Isolation) KEV CVE-2025-21590
• Juniper Junos OS EX Series PHP External Variable Modification Vulnerability KEV CVE-2023-36844
• Juniper Junos OS EX/SRX Series PHP External Variable Modification Vulnerability KEV CVE-2023-36845
• Juniper Junos OS SRX Series – Fehlende Authentifizierung für kritische Funktion KEV CVE-2023-36846
• Juniper Junos OS EX Series – Fehlende Authentifizierung für kritische Funktion KEV CVE-2023-36847