CVE-2026-102182
Təsvir
Juniper Networks Junos OS on MX Series-in kmd komponentindəki stek əsaslı bufer daşması zəifliyi, autentifikasiya olunmamış şəbəkə hücumçusuna xüsusi IKE sertifikat əsaslı paketlər vasitəsilə root səlahiyyətləri ilə kodun icrasına imkan verir. Bu problemin yaranması üçün IKE-nin aktiv olması və RSA-signature IKE siyasətinin tətbiq edilməsi tələb olunur. Bu problem MX Series üzərindəki Junos OS-in aşağıdakı versiyalarına təsir edir: * 21.2R3-S11 versiyasından əvvəlki bütün versiyalar; * 21.4-dən 21.4R3-S12-yə qədər olan versiyalar; * 22.2-dən 22.2R3-S8-ə qədər olan versiyalar; * 22.3-dən 22.3R3-S5-ə qədər olan versiyalar; * 22.4-dən 22.4R3-S9-a qədər olan versiyalar;
Necə düzəltmək olar
- Juniper Networks Junos OS23.2R2-S7.7, 23.4R2-S8.13, 24.2R2-S5.5, 24.4R2-S5, 25.2R2-S2, 25.4R1-S3, 26.2R1-S2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Juniper Networks Junos OS | v < 23.2R2-S7.7, 23.4 ≤ v < 23.4R2-S8.13, 24.2 ≤ v < 24.2R2-S5.5, 24.4 ≤ v < 24.4R2-S5, 25.2 ≤ v < 25.2R2-S2, 25.4 ≤ v < 25.4R1-S3, 26.2 ≤ v < 26.2R1-S2 | 23.2R2-S7.7, 23.4R2-S8.13, 24.2R2-S5.5, 24.4R2-S5, 25.2R2-S2, 25.4R1-S3, 26.2R1-S2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.