CVE-2026-102083

Orta

Təsvir

SRX Series üzərindəki Juniper Networks Junos OS-un UTM emalında resursların yanlış kilidlənməsi zəifliyi, autentifikasiya olunmamış şəbəkə əsaslı hücumçunun Xidmətdən imtina (DoS) vəziyyətinə səbəb olmasına imkan verir. UTM WebFiltering konfiqurasiya edildikdə və WebFiltering bulud serveri əlçatmaz olduqda, davamlı HTTP trafik yükü UTM alt sisteminin çökməsinə və yenidən başlamasına səbəb ola bilər ki, bu da sistem bərpa olunana qədər xidmətin tamamilə dayanmasına gətirib çıxarır. Kateqoriya axtarışı sorğuları tamamlana bilmədikdə, onlar daxili yaddaşda toplanır. Yüksək yüklənmə və xüsusi zamanlama şəraitində, gözləyən WebFiltering axtarışlarının təmizlənməsi zamanı etibarsız daxili vəziyyət yarana bilər və bu da UTM prosesinin çökməsi ilə nəticələnir. Bu problem həm NextGeneration WebFiltering (NGWF), həm də Enhanced WebFiltering (EWF) üçün aktualdır. Bu problem SRX Series üzərindəki Junos OS-un aşağıdakı versiyalarına təsir edir: * 23.2R2-dən başlayaraq 23.2R2-S7.7-yə qədər olan 23.2 versiyaları; * 23.4R2-dən başlayaraq 23.4R2-S8.13-ə qədər olan 23.4 versiyaları; * 24.2R2-S5.5-ə qədər olan 24.2 versiyaları; * 24.4R2-S4-ə qədər olan 24.4 versiyaları; * 25.2R2-S1-ə qədər olan 25.2 versiyaları; * 25.4R1-S3 və 25.4R2-yə qədər olan 25.4 versiyaları.

CiddilikOrta
CVSS5.9
İstismar ehtimalı—
MəhsulJunos OS
Dərc14 okt 2026
İlk görülmə14 okt 2026
Zəiflik növüCWE-413CWE-413

Necə düzəltmək olar

Yeniləyin
  • Juniper Networks Junos OS23.2R2-S7.7, 23.4R2-S8.13, 24.2R2-S5.5, 24.4R2-S4, 25.2R2-S1, 25.4R1-S3, 25.4R2 və ya daha yeni versiya
İstehsalçı bildirişləri

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
Juniper Networks Junos OS23.2R2 ≤ v < 23.2R2-S7.7, 23.4R2 ≤ v < 23.4R2-S8.13, 24.2 ≤ v < 24.2R2-S5.5, 24.4 ≤ v < 24.4R2-S4, 25.2 ≤ v < 25.2R2-S1, 25.4 ≤ v < 25.4R1-S3, 25.4R223.2R2-S7.7, 23.4R2-S8.13, 24.2R2-S5.5, 24.4R2-S4, 25.2R2-S1, 25.4R1-S3, 25.4R2

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2026-102083 · Junos OS · Dark Radar