CVE-2026-102048
Təsvir
Juniper Networks Junos OS-nin l2cpd prosesindəki Limitlərin və ya Tənzimləmələrin Olmadığı Resursların Ayırılması zəifliyi, yaxınlıqda yerləşən autentifikasiya olunmamış hücumçunun FNP aktiv edilmiş Layer 2 interfeysləri vasitəsilə xidmətdən imtinaya və l2cpd-nin yenidən başladılmasına səbəb olmasına şərait yaradır. Problem, VLAN-VPLS enkapsulyasiyası aktiv olan bir VPLS marşrutlaşdırma instansiyasında FNP funksiyasının aktiv edilməsi zamanı baş verir. Bu problem PTX Series və SRX Series istisna olmaqla bütün platformalara təsir edir.
Necə düzəltmək olar
- Juniper Networks Junos OS23.2R2-S7.7, 23.4R2-S8.13, 24.2R2-S5.5, 24.4R2-S5, 25.2R2-S2, 25.4R1-S3, 26.2R1-S2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Juniper Networks Junos OS | v < 23.2R2-S7.7, 23.4 ≤ v < 23.4R2-S8.13, 24.2 ≤ v < 24.2R2-S5.5, 24.4 ≤ v < 24.4R2-S5, 25.2 ≤ v < 25.2R2-S2, 25.4 ≤ v < 25.4R1-S3, 26.2 ≤ v < 26.2R1-S2 | 23.2R2-S7.7, 23.4R2-S8.13, 24.2R2-S5.5, 24.4R2-S5, 25.2R2-S2, 25.4R1-S3, 26.2R1-S2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.