CVE-2026-33774

Juniper Networks Junos OS'un MX Serisi üzerindeki paket iletim motorunda (pfe) bulunan Sıradışı veya İstisnai Koşulların Uygunsuz Kontrolü zafiyeti, kimliği doğrulanmamış, ağ tabanlı bir saldırganın yapılandırılmış güvenlik duvarı filtresini atlamasına ve cihazın kontrol düzlemine erişmesine olanak tanır. MPC10, MPC11, LC4800 veya LC9600 hat kartlarına sahip MX platformlarında ve MX304'te, lo0.n (burada n sıfırdan farklı bir sayıdır) döngüsel arayüzüne uygulanan güvenlik duvarı filtreleri, lo0.n küresel VRF / varsayılan yönlendirme örneği (routing-instance) içindeyken yürütülmez. Etkilenen bir yapılandırma şu şekildedir: user@host# show configuration interfaces lo0 | display set set interfaces lo0 unit 1 family inet filter input <filter-name> Burada, sıfır olmayan bir döngüsel arayüze bir güvenlik duvarı filtresi uygulanmıştır ancak bu döngüsel arayüz herhangi bir yönlendirme örneği (RI) yapılandırmasında referans verilmemiştir; bu da varsayılan RI içinde kullanıldığı anlamına gelir. Sorun, aşağıdaki CLI komutuyla gözlemlenebilir: user@device> show firewall counter filter <filter_name> komutunun herhangi bir eşleşme göstermemesiyle tespit edilebilir. Bu sorun MX Serisi üzerindeki şu Junos OS sürümlerini etkilemektedir: * 23.2R2-S6 öncesindeki tüm sürümler, * 23.4R2-S7 öncesindeki 23.4 sürümleri, * 24.2R2 öncesindeki 24.2 sürümleri, * 24.4R2 öncesindeki 24.4 sürümleri.