CVE-2026-57022
Təsvir
Juniper Networks Junos OS-un MX (SPC3 ilə) və SRX Series cihazlarında Packet Forwarding Engine (PFE) komponentində Qeyri-adi və ya İstisna Halların Düzgün Yoxlanılmaması zəifliyi autentifikasiyadan keçməmiş, şəbəkə əsaslı hücumçuya xidmətdən imtina (DoS) yaratmağa imkan verir. Təsirlənmiş cihaz hücumçunun nəzarət etdiyi sistemə TCP bağlantısı qurduqda və həmin sistem xüsusi paketlə cavab verdikdə, bu, PFE-nin çökməsinə və yenidən işə başlamasına səbəb olur ki, bu da sistem avtomatik bərpa olunana qədər bütün xidmətlərə təsir edir. Bu problem, digərləri ilə yanaşı, aşağıdakı ssenarilərdə baş verə bilər: ALG, SSL proxy, UTM, RTLOG, AppQoE probing, AAMW, ICAP, URL filtering. Bu problem aşağıdakı platformalarda Junos OS-a təsir edir: SPC3 ilə MX Series, SPC3 ilə SRX5k Series, SRX1600 Series, SRX2300 Series, SRX4000 Series və vSRX Series: * 23.2R2-S4-dən əvvəlki bütün versiyalar, * 23.4R2-S5-dən əvvəlki 23.4 versiyaları, * 24.2R2-dən əvvəlki 24.2 versiyaları.
Necə düzəltmək olar
- juniper junos23.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| juniper junos | v < 23.2, 23.2, 23.4, 24.2 | 23.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.