CVE-2026-57026
Təsvir
Juniper Networks Junos OS-un SPC3 ilə MX Series və SRX Series cihazlarında SIP plaginində girişin sintaktik düzgünlüyünün düzgün yoxlanılmaması zəifliyi autentifikasiyadan keçməmiş, şəbəkə əsaslı hücumçuya xidmətdən imtinaya (DoS) səbəb olmağa imkan verir. Əgər təsirlənmiş cihazda SIP ALG aktivdirsə, düzgün formatlaşdırılmamış SIP invite paketinin emalı flow processing daemon (flowd) prosesinin çökməsinə və yenidən başlamasına səbəb olacaq. Bu, sistem avtomatik bərpa olunana qədər tam xidmət kəsilməsinə gətirib çıxarır. Bu problem SPC3 ilə MX Series və SRX Series üzərində Junos OS-a təsir edir: * 23.2R2-S7-dən əvvəlki bütün versiyalar, * 23.4R2-S8-dən əvvəlki 23.4 versiyaları, * 24.2R2-S5-dən əvvəlki 24.2 versiyaları, * 24.4R2-S4-dən əvvəlki 24.4 versiyaları, * 25.2R2-dən əvvəlki 25.2 versiyaları, * 25.4R1-S2-dən əvvəlki 25.4 versiyaları.
Necə düzəltmək olar
- juniper junos23.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| juniper junos | v < 23.2, 23.2, 23.4, 24.2, 24.4, 25.2, 25.4 | 23.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.