CVE-2026-33803
Təsvir
Juniper Networks Junos OS Evolved sistemindəki rabitə kanalının nəzərdə tutulmuş son nöqtələrlə düzgün məhdudlaşdırılmaması zəifliyi, autentifikasiya olunmamış şəbəkə əsaslı hücumçunun cihazda məhdud məlumat sızmasına və əlçatanlığa təsir göstərməsinə imkan verir. Yanlış başlatma səbəbindən, yalnız cihaz daxilində daxili rabitə qurmalı olan proses açıq port vasitəsilə şəbəkə üzərindən əlçatan ola bilir. Bu, cihazın qeyri-ixtiyari şəkildə ifşa olunmasına və daxil olan paketlərin emalı üçün CPU resurslarının artan miqdarda sərf edilməsinə gətirib çıxarır. Bu problem aşağıdakı Junos OS Evolved versiyalarına təsir edir: * 23.2R2-S7-EVO versiyasından əvvəlki bütün versiyalar, * 23.4R2-S8-EVO versiyasından əvvəlki 23.4 versiyaları, * 24.2R2-S5-EVO versiyasından əvvəlki 24.2 versiyaları, * 24.4R2-S4-EVO versiyasından əvvəlki 24.4 versiyaları, * 25.2R2-S1-EVO versiyasından əvvəlki 25.2 versiyaları, * 25.4R1-S2-EVO versiyasından əvvəlki 25.4 versiyaları.
Necə düzəltmək olar
- juniper junos_os_evolved23.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| juniper junos_os_evolved | v < 23.2, 23.2, 23.4, 24.2, 24.4, 25.2, 25.4 | 23.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.