CVE-2026-33789 Desbordamiento de búfer en rpd de Junos OS con BGP Monitoring Protocol habilitado

Qué es CVE-2026-33789

Un desbordamiento de búfer basado en pila en el daemon de protocolo de enrutamiento (rpd) permite a un par BGP no autenticado causar una denegación de servicio y una posible ejecución de comandos como root mediante actualizaciones de rutas BGP especialmente diseñadas cuando BGP Monitoring Protocol (BMP) está habilitado.

Productos y versiones afectadas

• Juniper Networks Junos OS

  • hasta antes de 23.2R2-S7.7
  • desde 23.4 hasta antes de 23.4R2-S8.13
  • desde 24.2 hasta antes de 24.2R2-S5.5
  • desde 24.4 hasta antes de 24.4R2-S5
  • desde 25.2 hasta antes de 25.2R2-S2
  • desde 25.4 hasta antes de 25.4R1-S3
  • desde 26.2 hasta antes de 26.2R1-S2

• Juniper Networks Junos OS Evolved

  • hasta antes de 23.2R2-S7.7-EVO
  • desde 23.4 hasta antes de 23.4R2-S8.11-EVO
  • desde 24.2 hasta antes de 24.2R2-S5.6-EVO
  • desde 24.4 hasta antes de 24.4R2-S5-EVO
  • desde 25.2 hasta antes de 25.2R2-S2-EVO
  • desde 25.4 hasta antes de 25.4R1-S3-EVO
  • desde 26.2 hasta antes de 26.2R1-S2-EVO
  • 23.4X100
  • desde 25.2X100 hasta antes de 25.2X100-D35-EVO
  • desde 25.4X300 hasta antes de 25.4X300-D40-EVO

Qué hacer

1. Verificá si usás Junos OS y en qué versión: el rango afectado figura arriba.
2. Actualizá a la versión corregida que indique el fabricante en su aviso (ver referencias) o aplicá la mitigación que publique.
3. Revisá registros y accesos de los sistemas expuestos para descartar que se haya aprovechado antes de corregir.

Calculadora CVSS

CVSS 3.1 · 9.8 CRÍTICA

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

VECTOR DE ATAQUE (AV)

Red

COMPLEJIDAD DEL ATAQUE (AC)

Baja

PRIVILEGIOS REQUERIDOS (PR)

Ninguno

INTERACCIÓN DEL USUARIO (UI)

Ninguna

ALCANCE (S)

Sin cambio

CONFIDENCIALIDAD (C)

Alta

INTEGRIDAD (I)

Alta

DISPONIBILIDAD (A)

Alta

CVSS 4.0 · 9.2 CRÍTICA

CVSS:4.0/AV:N/AC:L/AT:P/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:L/AU:Y/R:A/V:C/RE:M

VECTOR DE ATAQUE (AV)

Red

COMPLEJIDAD DEL ATAQUE (AC)

Baja

REQUISITOS DEL ATAQUE (AT)

Presentes

PRIVILEGIOS REQUERIDOS (PR)

Ninguno

INTERACCIÓN DEL USUARIO (UI)

Ninguna

CONFIDENCIALIDAD (SISTEMA VULNERABLE) (VC)

Alta

INTEGRIDAD (SISTEMA VULNERABLE) (VI)

Alta

DISPONIBILIDAD (SISTEMA VULNERABLE) (VA)

Alta

CONFIDENCIALIDAD (SISTEMAS POSTERIORES) (SC)

Ninguna

INTEGRIDAD (SISTEMAS POSTERIORES) (SI)

Ninguna

DISPONIBILIDAD (SISTEMAS POSTERIORES) (SA)

Baja

Abrir la calculadora completa →

Descripción original

A Stack-based Buffer Overflow vulnerability in the routing protocol daemon (rpd) of Juniper Networks Junos OS and Junos OS Evolved allows an unauthenticated BGP peer to cause a denial of service and potential root-level command execution via crafted BGP route updates when the BGP Monitoring Protocol (BMP) is enabled.

Referencias

• supportportal.juniper.net/JSA112187VENDOR-ADVISORY

Historial de la alerta

1. 14 OCT · 15:32VULNERABILIDAD Nueva vulnerabilidad detectada.

CÓMO SE HIZOResumen traducido automáticamente al español a partir de la descripción original. Ante dudas, la descripción original y las referencias del fabricante son la fuente de verdad. Cómo funciona.