CVE-2026-102086
Təsvir
SRX Series üzərindəki Juniper Networks Junos OS-nin DNS plaginində olan NULL Pointer Dereference zəifliyi, autentifikasiya olunmamış şəbəkə əsaslı hücumçuya tam Xidmətdən imtina (DoS) vəziyyəti yaratmağa imkan verir. Tək bir axın sessiyasında çox sayda DNS sorğusu daxil olduqda, burada bir sorğu Security Intelligence (SecIntel) axınına uyğun gəlirsə və digər sorğu DNS Domain Generation Algorithm (DGA) analizi üçün göndərilirsə, bu asinxron tapşırıqların loqlanmasının emalındakı xəta FPC çökməsinə səbəb ola bilər. Dəqiq zamanlama şərtləri hücumçunun birbaşa nəzarətindən kənardır. Bu problem SRX Series üzərindəki Junos OS-in aşağıdakı versiyalarına təsir edir: * 23.2R2-S7.7-dən əvvəlki bütün versiyalar; * 23.4-dən 23.4R2-S8.13-ə qədər; * 24.2-dən 24.2R2-S5.5-ə qədər; * 24.4-dən 24.4R2-S4-ə qədər; * 25.2-dən 25.2R2-S1-ə qədər; * 25.4-dən 25.4R1-S2-yə qədər.
Necə düzəltmək olar
- Juniper Networks Junos OS23.2R2-S7.7, 23.4R2-S8.13, 24.2R2-S5.5, 24.4R2-S4, 25.2R2-S1, 25.4R1-S2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Juniper Networks Junos OS | v < 23.2R2-S7.7, 23.4 ≤ v < 23.4R2-S8.13, 24.2 ≤ v < 24.2R2-S5.5, 24.4 ≤ v < 24.4R2-S4, 25.2 ≤ v < 25.2R2-S1, 25.4 ≤ v < 25.4R1-S2 | 23.2R2-S7.7, 23.4R2-S8.13, 24.2R2-S5.5, 24.4R2-S4, 25.2R2-S1, 25.4R1-S2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.