جزئیات آسیب‌پذیری
CVE-2026-21903
Juniper Networks Junos OS
Junos OS: Subscribing to telemetry sensors at scale causes all FPCs to crash
CVSS 4.0
7.1بالا
شرح رسمی (انگلیسی)
A Stack-based Buffer Overflow vulnerability in the Packet Forwarding Engine (pfe) of Juniper Networks Junos OS allows a network-based attacker, authenticated with low privileges to cause a Denial-of-Service (DoS). Subscribing to telemetry sensors at scale causes all FPC connections to drop, resulting in an FPC crash and restart. The issue was not seen when YANG packages for the specific sensors were installed. This issue affects Junos OS: * all versions before 22.4R3-S7, * 23.2 version before 23.2R2-S4, * 23.4 versions before 23.4R2.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 7.1بالا | 4.0 | CVEProject cvelistV5 (CNA) (juniper) | CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:L |
| 6.5متوسط | 3.1 | CVEProject cvelistV5 (CNA) (juniper) | CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| Juniper Networks | Junos OS | v < 22.4R3-S7 | CVEProject cvelistV5 (CNA) |
| Juniper Networks | Junos OS | 23.2 ≤ v < 23.2R2-S4 | CVEProject cvelistV5 (CNA) |
| Juniper Networks | Junos OS | 23.4 ≤ v < 23.4R2 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۲- https://kb.juniper.net/JSA106022 vendor-advisory
- https://supportportal.juniper.net/JSA106022 vendor-advisory
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۴/۱۰/۲۵
- آخرین به‌روزرسانی
- ۱۴۰۴/۱۰/۲۶
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- juniper
پیش‌بینی بهره‌برداری (EPSS)
۰٫۳۹٪
احتمال بهره‌برداری در ۳۰ روز
۳۴٫۳٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- خیر
- وضعیت بهره‌برداری
- ندارد
- اثر فنی
- جزئی
ضعف‌ها (CWE)
- CWE-121Stack-based Buffer Overflow