CVE-2026-102080
Təsvir
Juniper Networks Junos OS-un MX Series cihazlarında saat sinxronizasiya demonunda (clksyncd) resursların yanlış kilidlənməsi zəifliyi, autentifikasiya olunmamış və məntiqi cəhətdən yaxın hücumçunun Xidmətdən imtina (DoS) vəziyyətinə səbəb olmasına şərait yaradır. Əgər SyncE və ya PTP yuxarı axın düyünü SCBE3 ilə təchiz edilmiş MX cihazına yanlış formatlanmış mesaj göndərərsə, əsas RE-də yanlış 19.44MHz siqnalı yaranır. Bu, davamlı RE keçidlərinə və clksyncd prosesinin çökməsinə səbəb olur. Yarış vəziyyəti (race condition) olduğu üçün bu problem hücumçunun birbaşa nəzarətindən kənardır. Bu problem MX Series üzərindəki aşağıdakı Junos OS versiyalarına təsir edir: * 23.2R2-S7.7-dən əvvəlki bütün versiyalar; * 23.4R2-S8.13-dən əvvəlki 23.4 versiyaları; * 24.2R2-S5.5-dən əvvəlki 24.2 versiyaları; * 24.4R2-S4-dən əvvəlki 24.4 versiyaları; * 25.2R2-S1-dən əvvəlki 25.2 versiyaları; * 25.4R1-S2-dən əvvəlki 25.4 versiyaları.
Necə düzəltmək olar
- Juniper Networks Junos OS23.2R2-S7.7, 23.4R2-S8.13, 24.2R2-S5.5, 24.4R2-S4, 25.2R2-S1, 25.4R1-S2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Juniper Networks Junos OS | v < 23.2R2-S7.7, 23.4 ≤ v < 23.4R2-S8.13, 24.2 ≤ v < 24.2R2-S5.5, 24.4 ≤ v < 24.4R2-S4, 25.2 ≤ v < 25.2R2-S1, 25.4 ≤ v < 25.4R1-S2 | 23.2R2-S7.7, 23.4R2-S8.13, 24.2R2-S5.5, 24.4R2-S4, 25.2R2-S1, 25.4R1-S2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.