Junos OS Evolved: PTX सीरीज: यदि PCEP के माध्यम से प्रोविजन किए गए SRTE सुरंग मौजूद हैं और विशिष्ट gRPC क्वेरी प्राप्त होती हैं evo-aftmand क्रैश हो जाता है

यह भेद्यता Juniper Junos OS Evolved पर चलने वाले नेटवर्क उपकरणों के लिए एक महत्वपूर्ण खतरा है। एक हमलावर जो नेटवर्क तक प्रमाणित पहुंच प्राप्त कर सकता है, वह कम विशेषाधिकारों के साथ 'evo-aftmand' प्रक्रिया को क्रैश करने के लिए PCEP के माध्यम से रंगीन SRTE नीति सुरंगों को प्रावधानित कर सकता है। क्रैश होने के बाद, 'evo-aftmand' पुनरारंभ नहीं होता है, जिसके परिणामस्वरूप पूर्ण और लगातार सेवा प्रभाव होता है। इससे प्रभावित सिस्टम को सामान्य संचालन को फिर से शुरू करने के लिए मैन्युअल रूप से पुनरारंभ करने की आवश्यकता होती है, जिससे नेटवर्क व्यवधान और संभावित डेटा हानि हो सकती है। विशेष रूप से, यह भेद्यता तब सक्रिय होती है जब Originator ASN फ़ील्ड PCEP में 65 से बड़ी वैल्यू होती है।

1. आरक्षित2026-03-23
2. प्रकाशित2026-04-09
3. संशोधित2026-04-13
4. EPSS अद्यतन2026-04-17

CVE-2026-33783 के प्रभाव को कम करने के लिए, Juniper Networks ने 25.2R1-S2-EVO और 25.2R2-EVO संस्करणों में पैच जारी किए हैं। तुरंत इन संस्करणों में अपग्रेड करना सबसे प्रभावी शमन उपाय है। यदि अपग्रेड संभव नहीं है, तो एक अस्थायी समाधान के रूप में, PCEP के माध्यम से रंगीन SRTE नीति सुरंगों के प्रावधान को अक्षम करने पर विचार करें। इसके अतिरिक्त, WAF या प्रॉक्सी नियमों को लागू करें जो Originator ASN फ़ील्ड में 65 से बड़ी वैल्यू वाले PCEP संदेशों को ब्लॉक करते हैं। सिस्टम लॉग की नियमित निगरानी करें और असामान्य व्यवहार के लिए 'evo-aftmand' प्रक्रिया की जांच करें। अपग्रेड के बाद, यह सुनिश्चित करने के लिए कि भेद्यता को सफलतापूर्वक संबोधित किया गया है, सिस्टम को पुनरारंभ करें और 'evo-aftmand' प्रक्रिया की स्थिरता की पुष्टि करें।