Към съдържанието
Търсене

CVE-2026-57029: Juniper Networks Junos OS Evolved, състезание за

6.0

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се от съседна мрежа, без особени условия, само при определена конфигурация или състояние на системата, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

A Missing Synchronization vulnerability in the flow collector handler of Juniper Networks Junos OS Evolved on QFX Series allows an adjacent, unauthenticated attacker to cause a Denial-of-Service (DoS). When the reachability of an sFlow collector changes, the corresponding next-hop entry is updated. If this update occurs simultaneously with the sFlow thread accessing the next-hop data (which is outside the attackers control), it causes the evo-pfemand process to crash, impacting all traffic forwarding until the automatic process restart has completed. This issue affects Junos OS Evolved on QFX Series: * all 23.2 versions,  * 23.4 versions before 23.4R2-S7-EVO, * 24.2 versions before 24.2R2-S5-EVO, * 24.4 versions before 24.4R2-S3-EVO, * 25.2 versions before 25.2R2-EVO.

Засегнати продукти

  • Juniper Networks Junos OS Evolved: преди 23.4R2-S7-EVO; 24.2 преди 24.2R2-S5-EVO; 24.4 преди 24.4R2-S3-EVO; 25.2 преди 25.2R2-EVO

Вид слабост

История

  • 9 юли 2026 Публикувано

Други уязвимости в Juniper Networks Junos OS Evolved

Първоизточници

CVE-2026-57029: Juniper Networks Junos OS Evolved, състезание за | freedomonline.bg