CVE-2026-57024

Juniper Networks Junos OS-un MX (SPC3 ilə) və SRX Series cihazlarında IKE daemon-unun (iked) tərkibində "Duplicate Identifier" ilə Çoxsaylı Resurslardan İstifadə zəifliyi autentifikasiyadan keçməmiş, şəbəkə əsaslı hücumçuya xidmətdən imtinaya (DoS) səbəb olmağa imkan verir. VPN xidməti üçün konfiqurasiya edilmiş SPC3 və SRX cihazları olan MX-də çox sayda VPN danışığı uğursuz olduqda, nəhayət peer indeksinin rollover-i baş verir. Nəticədə yeni peer-lərə artıq istifadə olunan indeks dəyərləri təyin edilir və iked prosesi təkrar-təkrar çökməyə başlayır. Bu, yeni VPN bağlantılarının qurulmasının və mövcud olanların yenidən açarlandırılmasının (rekeying) uğursuzluğuna səbəb olur. Xidməti bərpa etmək üçün sistem yenidən yüklənməlidir. Nəzərə alın ki, indeks dəyəri monitorinq edilə bilməz, buna görə müştərilər tunelin qalxma və enmə hadisələrini izləməlidirlər və əgər uzun müddət ərzində çoxlu hadisə baş verirsə, bu problemin yaranma ehtimalı yüksək olur. Bu problemə məruz qalmaq üçün sistem iked-i işə salmalıdır (təsirlənməyən kmd-dən fərqli olaraq), bunu aşağıdakı ilə yoxlamaq olar: user@host> show system processes extensive | match "KMD|IKED" Bu problem MX (SPC3 ilə) və SRX Series üzərində Junos OS-a təsir edir: * 23.2R2-S7-dən əvvəlki bütün versiyalar, * 23.4R2-S6-dan əvvəlki 23.4 versiyaları, * 24.2R2-S3-dən əvvəlki 24.2 versiyaları, * 24.4R2-S4-dən əvvəlki 24.4 versiyaları, * 25.2R1-S1-dən əvvəlki 25.2 versiyaları.