Juniper Junos OS: flowd-Absturz durch PIM-Pakete auf SRX-Serie

Beschreibung

In der Flow-Processing-Daemon (flowd) von Juniper Networks Junos OS auf SRX1600, SRX2300, SRX4000 und SRX5000 mit SPC3 besteht laut NVD eine unzureichende Prüfung ungewöhnlicher Zustände. Ein nicht authentifizierter, netzwerkbasierter Angreifer kann durch eine Sequenz bestimmter PIM-Pakete einen Absturz und Neustart von flowd auslösen. Betroffen sind mehrere Versionsreihen vor 21.2R3-S9, 21.4R3-S11, 22.2R3-S7, 22.4R3-S6, 23.2R2-S4, 23.4R2-S4 und 24.2R2. Die Schwachstelle ähnelt CVE-2024-47503, ist aber eigenständig. CVSS-Basiswert: 7.5 (Hoch). Ein EPSS-Wert liegt nicht vor.

Changelog

1. 2026-07-29 · zuletzt

   • Report neu erstellt.

Automatisch aus dem Vergleich der Datenstände erzeugt (CVSS, Schweregrad, KEV-Status, Ransomware, betroffene Produkte, EPSS-Sprünge ab 5 Prozentpunkten). Nicht redaktionell verfasst.

Betroffene Produkte

Quellen und Referenzen

• NVD (NIST) Offizieller Eintrag mit CVSS-Vektor und Referenzen
• MITRE CVE CVE-Stammsatz der MITRE Corporation
• FIRST EPSS Ausnutzungswahrscheinlichkeit der naechsten 30 Tage

Weitere Schwachstellen in Juniper

• Juniper ScreenOS Improper Authentication Vulnerability KEV CVE-2015-7755
• Juniper Junos OS – Unzureichende Isolation (Improper Isolation) KEV CVE-2025-21590
• Juniper Junos OS EX Series PHP External Variable Modification Vulnerability KEV CVE-2023-36844
• Juniper Junos OS EX/SRX Series PHP External Variable Modification Vulnerability KEV CVE-2023-36845
• Juniper Junos OS SRX Series – Fehlende Authentifizierung für kritische Funktion KEV CVE-2023-36846
• Juniper Junos OS EX Series – Fehlende Authentifizierung für kritische Funktion KEV CVE-2023-36847