CVE-2026-33801
Təsvir
Juniper Networks Junos OS və Junos OS Evolved-un marşrutlaşdırma protokolu demonunda (RPD) qeyri-adi və ya istisna halların düzgün yoxlanılmaması zəifliyi, qonşu, autentifikasiyadan keçməmiş hücumçunun qurulmuş BGP sessiyası üzərindən xüsusi BGP yeniləməsi göndərməsinə imkan verir və nəticədə xidmətdən imtina (DoS) yaranır. Xüsusi şəkildə düzgün formatlaşdırılmamış non-inet/inet6 unicast BGP yeniləməsi alındıqda, RPD-nin çökməsi və yenidən başlaması baş verir ki, bu da marşrutlaşdırma yenidən konvergensiya olunana qədər tam xidmət kəsintisinə səbəb olur. rpd çökməsi yeniləmə yenidən elan edilə bilməzdən əvvəl baş verir, buna görə aşağı istiqamətə yayılma yoxdur. Bu problem aşağıdakılara təsir edir: * Junos OS 25.2R2-dən əvvəlki 25.2 versiyaları; * Junos OS Evolved 25.2R2-EVO-dan əvvəlki 25.2 versiyaları. Bu problem Junos OS-un 25.2R1-dən əvvəlki versiyalarına və Junos OS Evolved-un 25.2R1-EVO-dan əvvəlki versiyalarına təsir etmir.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| juniper junos | 25.2 | — |
| juniper junos_os_evolved | 25.2 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.