CVE-2026-57025

Orta

Təsvir

Juniper Networks Junos OS və Junos OS Evolved-un fileio kitabxanasındakı Gözlənilən diapazondan kənar göstərici dəyərinin qaytarılması (Return of Pointer Value Outside of Expected Range) zəifliyi yerli, aşağı imtiyazlı hücumçuya Xidmətdən imtina (DoS) halına səbəb olmağa imkan verir. EX Series, QFX Series və MX Series cihazlarında aşağı imtiyazlı hücumçunun xüsusi 'show l2-learning' və ya 'show ethernet-switching' əmrini icra etməsi l2ald prosesinin çökməsinə səbəb olacaqdır ki, bu da proses avtomatik yenidən başladılana qədər bütün layer 2 xidmətləri üçün müvəqqəti xidmət təsirinə gətirib çıxaracaqdır. Bu problem EX Series, QFX Series, MX Series cihazlarını əhatə edir: Junos OS: * 23.2R2-S7 versiyasından əvvəlki bütün versiyalar, * 23.4R2-S7-dən əvvəlki 23.4 versiyaları, * 24.2R2-dən əvvəlki 24.2 versiyaları, * 24.4R1-S2-dən əvvəlki 24.4 versiyaları. Junos OS Evolved: * 23.2R2-S7-EVO versiyasından əvvəlki bütün versiyalar, * 23.4R2-S8-EVO-dan əvvəlki 23.4 versiyaları, * 24.2R2-EVO-dan əvvəlki 24.2 versiyaları, * 24.4R1-S3-EVO-dan əvvəlki 24.4 versiyaları.

CiddilikOrta
CVSS5.5
İstismar ehtimalı—
MəhsulJuniper Junos
Dərc9 iyl 2026
İlk görülmə9 iyl 2026
Zəiflik növüCWE-466CWE-466

Necə düzəltmək olar

Yeniləyin
  • juniper junos23.2 və ya daha yeni versiya
  • juniper junos_os_evolved23.2 və ya daha yeni versiya
İstehsalçı bildirişləri

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
juniper junosv < 23.2, 23.2, 23.4, 24.2, 24.423.2
juniper junos_os_evolvedv < 23.2, 23.2, 23.4, 24.2, 24.423.2

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2026-57025 · Juniper Junos · Dark Radar