CVE-2026-21917
Təsvir
Juniper Networks Junos OS-un SRX Series cihazlarında Web-Filtering modulunda giriş məlumatlarının sintaktik düzgünlüyünün yanlış yoxlanılması zəifliyi, autentifikasiya olunmamış şəbəkə əsaslı hücumçunun Xidmətdən imtina (DoS) vəziyyətinin yaranmasına səbəb olmasına imkan verir. UTM Web-Filtering üçün konfiqurasiya edilmiş SRX cihazı xüsusi şəkildə deformasiya olunmuş SSL paketini qəbul etdikdə, bu, FPC-nin çökməsinə və yenidən başlamasına səbəb olacaqdır. Bu problem SRX Series üzərindəki aşağıdakı Junos OS versiyalarına təsir edir: * 23.2R2-S2-dən 23.2R2-S5-ə qədər olan 23.2 versiyaları, * 23.4R2-S1-dən 23.4R2-S5-ə qədər olan 23.4 versiyaları, * 24.2R2-S2-dən əvvəlki 24.2 versiyaları, * 24.4R1-S3 və 24.4R2-dən əvvəlki 24.4 versiyaları. Junos-un daha köhnə versiyaları da təsirlənmişdir, lakin onlar üçün həll yolu mövcud deyil.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| juniper junos | 23.2, 23.4, 24.2, 24.4 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.