CVE-2026-33774

Juniper Networks Junos OS-un MX Seriyasında paket yönləndirmə mühərrikində (pfe) qeyri-adi və ya istisna halların düzgün yoxlanılmaması zəifliyi autentifikasiyadan keçməmiş, şəbəkə əsaslı hücumçuya konfiqurasiya edilmiş firewall filtrindən yan keçməyə və cihazın idarəetmə müstəvisinə çıxış əldə etməyə imkan verir. MPC10, MPC11, LC4800 və ya LC9600 xətt kartları olan MX platformalarında və MX304-də lo0.n (burada n sıfırdan fərqli rəqəmdir) loopback interfeysinə tətbiq edilmiş firewall filtrləri lo0.n qlobal VRF / default routing-instance daxilində olduqda icra olunmur. Təsirlənmiş konfiqurasiya aşağıdakı kimi olardı: user@host# show configuration interfaces lo0 | display set set interfaces lo0 unit 1 family inet filter input <filter-name> burada firewall filtri sıfırdan fərqli loopback interfeysinə tətbiq edilir, lakin həmin loopback interfeysinə heç bir routing-instance (RI) konfiqurasiyasında istinad edilmir, bu da onun default RI-də istifadə olunduğunu göstərir. Problem CLI əmri ilə müşahidə edilə bilər: user@device> show firewall counter filter <filter_name> heç bir uyğunluq göstərmir. Bu problem MX Seriyasında Junos OS-a təsir edir: * 23.2R2-S6-dan əvvəlki bütün versiyalar, * 23.4R2-S7-dən əvvəlki 23.4 versiyaları, * 24.2R2-dən əvvəlki 24.2 versiyaları, * 24.4R2-dən əvvəlki 24.4 versiyaları.