CVE-2026-57025
Təsvir
Juniper Networks Junos OS və Junos OS Evolved-un fileio kitabxanasındakı Gözlənilən diapazondan kənar göstərici dəyərinin qaytarılması (Return of Pointer Value Outside of Expected Range) zəifliyi yerli, aşağı imtiyazlı hücumçuya Xidmətdən imtina (DoS) halına səbəb olmağa imkan verir. EX Series, QFX Series və MX Series cihazlarında aşağı imtiyazlı hücumçunun xüsusi 'show l2-learning' və ya 'show ethernet-switching' əmrini icra etməsi l2ald prosesinin çökməsinə səbəb olacaqdır ki, bu da proses avtomatik yenidən başladılana qədər bütün layer 2 xidmətləri üçün müvəqqəti xidmət təsirinə gətirib çıxaracaqdır. Bu problem EX Series, QFX Series, MX Series cihazlarını əhatə edir: Junos OS: * 23.2R2-S7 versiyasından əvvəlki bütün versiyalar, * 23.4R2-S7-dən əvvəlki 23.4 versiyaları, * 24.2R2-dən əvvəlki 24.2 versiyaları, * 24.4R1-S2-dən əvvəlki 24.4 versiyaları. Junos OS Evolved: * 23.2R2-S7-EVO versiyasından əvvəlki bütün versiyalar, * 23.4R2-S8-EVO-dan əvvəlki 23.4 versiyaları, * 24.2R2-EVO-dan əvvəlki 24.2 versiyaları, * 24.4R1-S3-EVO-dan əvvəlki 24.4 versiyaları.
Necə düzəltmək olar
- juniper junos23.2 və ya daha yeni versiya
- juniper junos_os_evolved23.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| juniper junos | v < 23.2, 23.2, 23.4, 24.2, 24.4 | 23.2 |
| juniper junos_os_evolved | v < 23.2, 23.2, 23.4, 24.2, 24.4 | 23.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.