CVE-2026-21918
Təsvir
Juniper Networks Junos OS-un SRX və MX seriyalarında axın emalı demonunda (flowd) aşkar edilmiş Double Free zəifliyi, autentifikasiya olunmamış şəbəkə əsaslı hücumçuya Xidmətdən imtina (DoS) halı yaratmağa imkan verir. Bütün SRX və MX seriyalı platformalarda, TCP sessiyasının qurulması zamanı paketlərin xüsusi ardıcıllığı ilə qarşılaşdıqda double free baş verir. Bu, flowd-un çökməsinə və müvafiq FPC-nin yenidən başladılmasına səbəb olur. Bu problem SRX və MX seriyalarındakı aşağıdakı Junos OS versiyalarına təsir edir: * 22.4R3-S7-dən əvvəlki bütün versiyalar, * 23.2R2-S3-dən əvvəlki 23.2 versiyaları, * 23.4R2-S4-dən əvvəlki 23.4 versiyaları, * 24.2R2-dən əvvəlki 24.2 versiyaları.
Necə düzəltmək olar
- juniper junos22.4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| juniper junos | v < 22.4, 22.4, 23.2, 23.4, 24.2 | 22.4 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.