CVE-2026-33778
Təsvir
Juniper Networks Junos OS-un SRX Series və MX Series cihazlarında kmd və iked tərəfindən istifadə edilən IPsec kitabxanasındakı giriş məlumatlarının sintaktik düzgünlüyünün yanlış yoxlanılması zəifliyi, autentifikasiya olunmamış şəbəkə əsaslı hücumçunun tam Xidmətdən imtina (DoS) vəziyyətinə səbəb olmasına imkan verir. Təsirə məruz qalan cihaz başladıcıdan xüsusi şəkildə deformasiya edilmiş ilk ISAKMP paketini aldıqda, kmd/iked prosesi çökür və yenidən başladılır ki, bu da müvəqqəti olaraq yeni təhlükəsizlik assosiasiyalarının (SA) qurulmasının qarşısını alır. Bu zəifliyin təkrar istismarı yeni VPN bağlantılarının qurulmasının tamamilə qeyri-mümkün olmasına səbəb olur. Bu problem aşağıdakılarda Junos OS-a təsir edir: SRX Series və MX Series: * 22.4R3-S9 versiyasından əvvəlki bütün versiyalar, * 23.2R2-S6-dan əvvəlki 23.2 versiyası, * 23.4R2-S7-dən əvvəlki 23.4 versiyası, * 24.2R2-S4-dən əvvəlki 24.2 versiyaları, * 24.4R2-S3-dən əvvəlki 24.4 versiyaları, * 25.2R1-S2 və 25.2R2-dən əvvəlki 25.2 versiyaları.
Necə düzəltmək olar
- juniper junos22.4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| juniper junos | v < 22.4, 22.4, 23.2, 23.4, 24.2, 24.4, 25.2 | 22.4 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.