CVE-2026-102083
Təsvir
SRX Series üzərindəki Juniper Networks Junos OS-un UTM emalında resursların yanlış kilidlənməsi zəifliyi, autentifikasiya olunmamış şəbəkə əsaslı hücumçunun Xidmətdən imtina (DoS) vəziyyətinə səbəb olmasına imkan verir. UTM WebFiltering konfiqurasiya edildikdə və WebFiltering bulud serveri əlçatmaz olduqda, davamlı HTTP trafik yükü UTM alt sisteminin çökməsinə və yenidən başlamasına səbəb ola bilər ki, bu da sistem bərpa olunana qədər xidmətin tamamilə dayanmasına gətirib çıxarır. Kateqoriya axtarışı sorğuları tamamlana bilmədikdə, onlar daxili yaddaşda toplanır. Yüksək yüklənmə və xüsusi zamanlama şəraitində, gözləyən WebFiltering axtarışlarının təmizlənməsi zamanı etibarsız daxili vəziyyət yarana bilər və bu da UTM prosesinin çökməsi ilə nəticələnir. Bu problem həm NextGeneration WebFiltering (NGWF), həm də Enhanced WebFiltering (EWF) üçün aktualdır. Bu problem SRX Series üzərindəki Junos OS-un aşağıdakı versiyalarına təsir edir: * 23.2R2-dən başlayaraq 23.2R2-S7.7-yə qədər olan 23.2 versiyaları; * 23.4R2-dən başlayaraq 23.4R2-S8.13-ə qədər olan 23.4 versiyaları; * 24.2R2-S5.5-ə qədər olan 24.2 versiyaları; * 24.4R2-S4-ə qədər olan 24.4 versiyaları; * 25.2R2-S1-ə qədər olan 25.2 versiyaları; * 25.4R1-S3 və 25.4R2-yə qədər olan 25.4 versiyaları.
Necə düzəltmək olar
- Juniper Networks Junos OS23.2R2-S7.7, 23.4R2-S8.13, 24.2R2-S5.5, 24.4R2-S4, 25.2R2-S1, 25.4R1-S3, 25.4R2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Juniper Networks Junos OS | 23.2R2 ≤ v < 23.2R2-S7.7, 23.4R2 ≤ v < 23.4R2-S8.13, 24.2 ≤ v < 24.2R2-S5.5, 24.4 ≤ v < 24.4R2-S4, 25.2 ≤ v < 25.2R2-S1, 25.4 ≤ v < 25.4R1-S3, 25.4R2 | 23.2R2-S7.7, 23.4R2-S8.13, 24.2R2-S5.5, 24.4R2-S4, 25.2R2-S1, 25.4R1-S3, 25.4R2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.