FICHE CVE

CVE-2026-57026

Publiée le 2026-07-09 · Dernière modification le 2026-10-25

🇫🇷 EN BREF

Les appareils Juniper Networks Junos OS des séries MX (avec SPC3) et SRX sont affectés si la fonctionnalité SIP ALG est activée. Un attaquant non authentifié disposant d'un accès réseau peut envoyer un paquet SIP invite malformé pour faire planter le démon de traitement des flux, entraînant une interruption complète et temporaire du service jusqu'au redémarrage du système. Cette attaque est relativement facile à exécuter car elle ne nécessite aucune interaction de l'utilisateur ni de privilèges particuliers.

CVSS 4.08.7 ÉLEVÉE

Type de faiblesse

CWE-1286

Publiée2026-07-09

Dernière modification2026-10-25

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Prérequis d'attaqueAucun

Privilèges requisAucun

Interaction utilisateurAucune

Confidentialité (système vulnérable)Aucune

Intégrité (système vulnérable)Aucune

Disponibilité (système vulnérable)Élevée

Confidentialité (système subséquent)Aucune

Intégrité (système subséquent)Aucune

Disponibilité (système subséquent)Faible

AutomatisableOui

RécupérationAutomatique

Effort de réponseModéré

RÉFÉRENCES

sirt@juniper.net

Description officielle du NVD (en anglais)

An Improper Validation of Syntactic Correctness of Input vulnerability in the SIP plugin of Juniper Networks Junos OS on MX Series with SPC3 and SRX Series allows an unauthenticated, network-based attacker to cause a Denial-of-Service (DoS).If the SIP ALG is enabled on an affected device, the processing of a malformed SIP invite packet will cause a flow processing daemon (flowd) crash and restart. This leads to a complete service outage until the system has automatically recovered. This issue affects Junos OS on MX Series with SPC3 and SRX Series: * all versions before 23.2R2-S7, * 23.4 versions before 23.4R2-S8, * 24.2 versions before 24.2R2-S5, * 24.4 versions before 24.4R2-S4, * 25.2 versions before 25.2R2, * 25.4 versions before 25.4R1-S2.