JVNDB-2026-023712

ジュニパーネットワークスのJunos OSにおける入力で指定された数量の不適切な検証に関する脆弱性

Juniper NetworksのJunos OSのMXシリーズ（SPC3搭載）およびSRXシリーズにおけるTCPプロキシプラグインに、指定された数量の不適切な検証に関する脆弱性が存在します。この脆弱性により、認証されていないネットワークベースの攻撃者が完全なサービス拒否（DoS）攻撃を実行することが可能です。TCPプロキシがALGs、Advanced Anti-Malware、ICAP、またはUTMをサポートするためにフローセッションで動作している場合において、特定の不正に形成されたTCPヘッダーを持つTCPパケットを送信されると、フロープロセスデーモン（flowd）がクラッシュして再起動します。これにより、システムが自動で回復するまで完全なサービス停止が発生します。本問題は以下のJuniper Junos OSバージョンに影響を与えます。 - 23.4シリーズの23.4R2-S7より前のバージョン - 24.2シリーズの24.2R2-S4より前のバージョン - 24.4シリーズの24.4R2-S3より前のバージョン - 25.2シリーズの25.2R2より前のバージョンなお、本問題は23.4R1以前のリリースには影響を与えません。

ジュニパーネットワークス

• Junos OS 23.4
• Junos OS 24.2
• Junos OS 24.4
• Junos OS 25.2

本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。

・当該ソフトウェアが扱う情報について、外部への漏えいは発生しません。
・当該ソフトウェアが扱う情報について、書き換えは発生しません。
・当該ソフトウェアが完全に停止する可能性があります。

ベンダ情報を参照して適切な対策を実施してください。

ジュニパーネットワークス

• Juniper Support Portal : Article Detail

1. 入力で指定された数量の不適切な検証(CWE-1284) [その他]

1. CVE-2026-57023

1. National Vulnerability Database (NVD) : CVE-2026-57023

• [2026年07月16日]
    掲載