CVE-2026-33775

Orta

Təsvir

Juniper Networks Junos OS-nin MX Series cihazlarında BroadBand Edge abunəçi idarəetmə demonunda (bbe-smgd) yaddaşın effektiv ömründən sonra azad edilməməsi zəifliyi, yaxınlıqda yerləşən autentifikasiya olunmamış hücumçunun Xidmətdən imtina (DoS) vəziyyətinə səbəb olmasına şərait yaradır. Əgər autentifikasiya paket növü seçimi konfiqurasiya edilibsə və daxil olan paket həmin paket növünə uyğun gəlmirsə, yaddaş sızması baş verir. bbe-smgd üçün mövcud olan bütün yaddaş istifadə edildikdə, yeni abunəçilər sistemə daxil ola bilməyəcəkdir. bbe-smgd-nin yaddaş istifadəsi aşağıdakı show əmri ilə izlənilə bilər: user@host> show system processes extensive | match bbe-smgd Bu limitə çatdıqda aşağıdakı loq mesajı müşahidə oluna bilər: bbesmgd[<PID>]: %DAEMON-3-SMD_DPROF_RSMON_ERROR: Resource unavailability, Reason: Daemon Heap Memory exhaustion Bu problem MX Series üzərindəki Junos OS-in aşağıdakı versiyalarına təsir edir: * 22.4R3-S8-dən əvvəlki bütün versiyalar, * 23.2R2-S5-dən əvvəlki 23.2 versiyaları, * 23.4R2-S6-dan əvvəlki 23.4 versiyaları, * 24.2R2-S2-dan əvvəlki 24.2 versiyaları, * 24.4R2-dan əvvəlki 24.4 versiyaları, * 25.2R2-dan əvvəlki 25.2 versiyaları.

CiddilikOrta
CVSS6.5
İstismar ehtimalı—
MəhsulJuniper Junos
Dərc9 apr 2026
İlk görülmə9 apr 2026
Zəiflik növüCWE-401CWE-401

Necə düzəltmək olar

Yeniləyin
  • juniper junos22.4 və ya daha yeni versiya
İstehsalçı bildirişləri

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
juniper junosv < 22.4, 22.4, 23.2, 23.4, 24.2, 24.4, 25.222.4

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.