CVE-2026-33800
Təsvir
Juniper Networks Junos OS-un MX seriyasında Packet Forwarding Engine (pfe) komponentində Loop Condition üçün yoxlanılmamış giriş zəifliyi autentifikasiyadan keçməmiş, bitişik hücumçuya xidmətdən imtina (DoS) yaratmağa imkan verir. Micro-BFD sessiyalarının qalxıb-enməsi PFEMAN tərəfindən emal üçün növbəyə qoyulan müvafiq up/down hadisələri yaradır. Xüsusilə locality-bias konfiqurasiya edilmiş Virtual-Chassis (VC) ssenarisində hər hadisənin emalı əhəmiyyətli vaxt tələb edir. Əgər bu sessiyalar qalxıb-enməyə davam edərsə, daim yeni hadisələr əlavə olunur və nəticədə PFEMAN bu hadisələrin emalını heç vaxt tamamlaya bilmir. Bu, PFEMAN watchdog taymerinin vaxtının bitməsinə səbəb olur ki, bu da FPC-nin çökməsinə və yenidən işə başlamasına gətirib çıxarır və tam xidmət kəsintisini təmsil edir. Bu problem yalnız MPC9 daxil olmaqla ona qədər olan MX seriyası FPC-lərinə və LC2101/2103 və LC480-ə təsir edir. MPC10/11, LC4800/9600 və MX304-ə təsir etmir. Bu problem MX seriyasında Junos OS-a təsir edir: * 23.2R2-S7-dən əvvəlki bütün versiyalara, * 23.4R2-S8-dən əvvəlki 23.4 versiyalarına, * 24.2R2-S4-dən əvvəlki 24.2 versiyalarına, * 24.4R2-S3-dən əvvəlki 24.4 versiyalarına, * 25.2R2-dən əvvəlki 25.2 versiyalarına.
Necə düzəltmək olar
- juniper junos23.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| juniper junos | v < 23.2, 23.2, 23.4, 24.2, 24.4, 25.2 | 23.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.