Четыре уязвимости в Junos OS позволяют захватить контроль над устройством и вызвать отказ в обслуживании

Записи об уязвимостях опубликованы 14 октября. Одна из них даёт локальному пользователю с урезанными правами полный контроль над маршрутизатором серии MX, три другие приводят к отказам в обслуживании и утечке служебных данных на MX, на шлюзах серии SRX и в Junos OS Evolved. Часть проблем не требует учётной записи: достаточно доступа к сети. Исправления вышли в плановых выпусках сразу для нескольких поддерживаемых веток.

Уязвимости Junos OS в линейках MX, SRX и Evolved

Опубликованный перечень охватывает отказ в обслуживании, манипуляцию данными, раскрытие информации, повышение привилегий и обход ограничений безопасности. По шкале CVSS (система оценки уязвимостей по степени опасности и сложности эксплуатации) высокий рейтинг получила одна проблема - 7.8 по третьей версии и 8.5 по четвёртой. Остальные три относятся к среднему уровню: 5.3, 5.9 и 6.5. При этом у сбоя веб-фильтрации в четвёртой версии метрики оценка выше - 8.2. Расхождение объясняется разной логикой двух шкал, поэтому администраторам полезно смотреть на обе.

Внедрение команд в интерфейсе MX

Администратор с низкими правами выполняет на MX произвольную команду от имени суперпользователя (root). Причина в том, что одна из служебных команд request не проверяет вводимые данные, поэтому часть строки интерпретируется как отдельная команда. Для эксплуатации нужны локальный доступ к устройству и любая учётная запись с ограниченными правами. Успешная атака открывает полный контроль: злоумышленник меняет конфигурацию, читает секреты, закрепляется в системе. Выпуски Junos OS до 24.4R1 этой уязвимости не подвержены. Проблема описана под идентификатором CVE-2026-102079, исправления вошли в 24.4R2-S4, 25.2R2-S1 и 25.4R1-S3.

Сбои синхронизации часов на MX

Вторая проблема касается процесса синхронизации часов. Маршрутизатор MX с модулем SCBE3 принимает искажённое сообщение от соседнего узла SyncE (синхронный Ethernet, технология передачи тактовой частоты по сети) или PTP (протокол точного времени). На основном маршрутизационном движке возникает ложная тревога по сигналу 19,44 МГц. Дальше устройство непрерывно переключается на резервный движок, а процесс синхронизации падает. Учётная запись не нужна, зато требуется доступ к сетевому сегменту рядом с устройством. Срабатывание зависит от состояния гонки, поэтому повторяемость результата не гарантирована. Рейтинг проблемы - 5.3, средний уровень. Закрыта она в 23.2R2-S7.7, 23.4R2-S8.13, 24.2R2-S5.5, 24.4R2-S4, 25.2R2-S1 и 25.4R1-S2.

Перегрузка веб-фильтрации на SRX

Третий сбой затрагивает устройства SRX, где включена веб-фильтрация. Модуль фильтрации обращается к облачному серверу за категориями сайтов; если сервер недоступен, запросы копятся внутри. Долгая и плотная нагрузка веб-трафиком при неудачном совпадении по времени приводит к тому, что подсистема комплексной защиты от угроз UTM (набор средств фильтрации и проверки трафика) падает и перезапускается. До восстановления сервис не работает полностью. Атакующему достаточно сетевого доступа, логин не требуется. Исправления вышли в 23.2R2-S7.7, 23.4R2-S8.13, 24.2R2-S5.5, 24.4R2-S4, 25.2R2-S1, 25.4R1-S3 и 25.4R2.

Лишний порт в Junos OS Evolved

В Junos OS Evolved процесс, который должен общаться только внутри устройства, оказался доступен из сети через открытый порт. Причина - неверная инициализация при запуске. В результате устройство выдаёт часть служебной информации и тратит процессорное время на обработку входящих пакетов. Аутентификация не нужна, достаточно сетевого доступа. Средний рейтинг 6.5 отражает ограниченный характер последствий. Похожая уязвимость CVE-2026-33803 устранена раньше, но текущая проблема - отдельная. Исправления: 23.2R2-S7.7-EVO, 23.4R2-S8.11-EVO, 24.2R2-S5.6-EVO, 24.4R2-S4-EVO, 25.2R2-S1-EVO и 25.4R1-S1-EVO.

Что делать администраторам

Сначала стоит понять, какие ветки Junos OS используются в парке. Единого выпуска, закрывающего всё сразу, нет, зато исправления совпадают для большинства веток. Для Junos OS на MX и SRX обновите устройства до 23.2R2-S7.7, 23.4R2-S8.13, 24.2R2-S5.5, 24.4R2-S4, 25.2R2-S1, 25.4R1-S3 или 25.4R2. Для Junos OS Evolved подойдут сборки с суффиксом -EVO: 23.2R2-S7.7-EVO, 23.4R2-S8.11-EVO, 24.2R2-S5.6-EVO, 24.4R2-S4-EVO, 25.2R2-S1-EVO и 25.4R1-S1-EVO. Пока обновление не установлено, ограничьте доступ к командной строке MX доверенными администраторами: без локальной учётной записи внедрение команд не сработает. Служебные порты устройств держите закрытыми со стороны внешних сетей, иначе снизить риск по остальным трём уязвимостям не получится.

Три из четырёх проблем закрываются плановым обновлением и не требуют дополнительных настроек. Четвёртая даёт полный контроль над устройством лишь при локальном доступе, поэтому круг потенциальных злоумышленников уже. Дольше всего без защиты остаются устройства, которые обновляют редко. Маршрутизаторы и шлюзы работают непрерывно, а окна обслуживания занимают часы. Отставание на несколько веток от актуального выпуска сохраняет риск по всем четырём направлениям сразу.