Juniper Junos OS Evolved – Ressourcenerschöpfung durch nicht bereinigte TCP-Sitzungen

Beschreibung

Im Kernel von Juniper Junos OS Evolved besteht eine Schwachstelle durch Zuweisung von Ressourcen ohne Begrenzung oder Drosselung. Nicht authentifizierte, netzwerkbasierte Angreifer können damit einen Denial of Service auslösen: In bestimmten Fällen wird der Zustand beendeter TCP-Sitzungen nicht bereinigt, was über die Zeit zu Ressourcenerschöpfung führt und neue Verbindungen zur Control Plane verhindert. Betroffen sind nur IPv4- und in-band über ein FPC-Interface aufgebaute TCP-Sitzungen. CVSS-Basiswert: 7.5 (Hoch). Ein EPSS-Wert liegt in den Quelldaten nicht vor. Empfohlene Massnahme: Update auf eine der fixenden Versionen (u. a. 21.4R3-S9-EVO, 22.2R3-S4-EVO, 22.4R3-S3-EVO, 23.2R2-S1-EVO, 23.4R2-EVO oder neuer); bis dahin kann ein manueller Neustart der betroffenen Routing Engine Abhilfe schaffen.

Changelog

1. 2026-07-29 · zuletzt

   • Report neu erstellt.

Automatisch aus dem Vergleich der Datenstände erzeugt (CVSS, Schweregrad, KEV-Status, Ransomware, betroffene Produkte, EPSS-Sprünge ab 5 Prozentpunkten). Nicht redaktionell verfasst.

Betroffene Produkte

Quellen und Referenzen

• NVD (NIST) Offizieller Eintrag mit CVSS-Vektor und Referenzen
• MITRE CVE CVE-Stammsatz der MITRE Corporation
• FIRST EPSS Ausnutzungswahrscheinlichkeit der naechsten 30 Tage

Weitere Schwachstellen in Juniper

• Juniper ScreenOS Improper Authentication Vulnerability KEV CVE-2015-7755
• Juniper Junos OS – Unzureichende Isolation (Improper Isolation) KEV CVE-2025-21590
• Juniper Junos OS EX Series PHP External Variable Modification Vulnerability KEV CVE-2023-36844
• Juniper Junos OS EX/SRX Series PHP External Variable Modification Vulnerability KEV CVE-2023-36845
• Juniper Junos OS SRX Series – Fehlende Authentifizierung für kritische Funktion KEV CVE-2023-36846
• Juniper Junos OS EX Series – Fehlende Authentifizierung für kritische Funktion KEV CVE-2023-36847