CVE-2026-102087
Təsvir
Juniper Networks Junos OS və Junos OS Evolved-un marşrutlaşdırma protokolu demonunda (rpd) qadağan olunmuş girişlərin natamam siyahısı zəifliyi, autentifikasiya olunmamış, yaxınlıqda yerləşən hücumçunun Xidmətdən imtina (DoS) halına səbəb olmasına şərait yaradır. BGP trafik mühəndisliyi ssenarisində qurulmuş BGP sessiyası vasitəsilə xüsusi, etibarlı, opsional, qeyri-transitiv BGP yeniləməsi alındıqda, RPD çökməkdə və avtomatik olaraq yenidən başladılır ki, bu da marşrutlaşdırma yenidən konvergent olana qədər trafikə təsir göstərir. Bu problem aşağıdakılara təsir edir: Junos OS: * 23.2R2-S6 versiyasından əvvəlki bütün versiyalar; * 23.4R2-S7 versiyasından əvvəlki 23.4 versiyaları; * 24.2R2-S4 versiyasından əvvəlki 24.2 versiyaları; * 24.4R2-S4 versiyasından əvvəlki 24.4 versiyaları; * 25.2R1-S2, 25.2R2 versiyalarından əvvəlki 25.2 versiyaları; Junos OS Evolved: * 23.2R2-S6-EVO versiyasından əvvəlki bütün versiyalar; * 23.4R2-S8.11-EVO versiyasından əvvəlki 23.4 versiyaları; * 24.2R2-S4-EVO versiyasından əvvəlki 24.2 versiyaları; * 24.4R2-S5-EVO versiyasından əvvəlki 24.4 versiyaları; * 25.2R1-S2-EVO, 25.2R2-EVO versiyalarından əvvəlki 25.2 versiyaları;
Necə düzəltmək olar
- Juniper Networks Junos OS23.2R2-S6, 23.4R2-S7, 24.2R2-S4, 24.4R2-S4, 25.2R1-S2, 25.2R2 və ya daha yeni versiya
- Juniper Networks Junos OS Evolved23.2R2-S6-EVO, 23.4R2-S8.11-EVO, 24.2R2-S4-EVO, 24.4R2-S5-EVO, 25.2R1-S2-EVO, 25.2R2-EVO və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Juniper Networks Junos OS | v < 23.2R2-S6, 23.4 ≤ v < 23.4R2-S7, 24.2 ≤ v < 24.2R2-S4, 24.4 ≤ v < 24.4R2-S4, 25.2 ≤ v < 25.2R1-S2, 25.2R2 | 23.2R2-S6, 23.4R2-S7, 24.2R2-S4, 24.4R2-S4, 25.2R1-S2, 25.2R2 |
| Juniper Networks Junos OS Evolved | v < 23.2R2-S6-EVO, 23.4 ≤ v < 23.4R2-S8.11-EVO, 24.2 ≤ v < 24.2R2-S4-EVO, 24.4 ≤ v < 24.4R2-S5-EVO, 25.2 ≤ v < 25.2R1-S2-EVO, 25.2R2-EVO | 23.2R2-S6-EVO, 23.4R2-S8.11-EVO, 24.2R2-S4-EVO, 24.4R2-S5-EVO, 25.2R1-S2-EVO, 25.2R2-EVO |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.