CVE-2026-102077
Təsvir
SPC3 ilə təchiz edilmiş MX Series üzərindəki Juniper Networks Junos OS-nin Packet Forwarding Engine (PFE) komponentində qeyri-adi və ya istisna hallar üçün düzgün olmayan yoxlama zəifliyi, autentifikasiya olunmamış şəbəkə əsaslı hücumçunun Xidmətdən İmtina (DoS) halına səbəb olmasına imkan verir. SPC3 liniya kartı və mənbə NAT konfiqurasiyası olan MX Series cihazlarında, xüsusi formalaşdırılmış IPv6 paketi daxil olduqda, həmin paket rədd edilmir, əvəzində sessiya yaradılır və NAT resursları ayrılır. Belə paketlərin davamlı şəkildə qəbulu sonda sessiyaların və ya resursların tükənməsinə gətirib çıxaracaq ki, bu da cihaz vasitəsilə keçən bütün trafiki təsir altına salacaq. Cihazın bərpası üçün onu yenidən başlatmaq lazımdır. Sessiya istifadəsini izləmək üçün aşağıdakından istifadə edin: show services sessions summary Mənbə NAT resurslarının istifadəsini izləmək üçün aşağıdakından istifadə edin: show services nat pool Bu problem SPC3 ilə təchiz edilmiş MX Series üzərindəki Junos OS-in aşağıdakı versiyalarına təsir edir: * 23.2R2-S4-dən əvvəlki bütün versiyalar; * 23.4R2-S5-dən əvvəlki 23.4 versiyaları; * 24.2R2-dən əvvəlki 24.2 versiyaları.
Necə düzəltmək olar
- Juniper Networks Junos OS23.2R2-S4, 23.4R2-S5, 24.2R2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Juniper Networks Junos OS | v < 23.2R2-S4, 23.4 ≤ v < 23.4R2-S5, 24.2 ≤ v < 24.2R2 | 23.2R2-S4, 23.4R2-S5, 24.2R2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.