CVE-2026-102080
Açıklama
Juniper Networks Junos OS MX Serisi üzerindeki saat senkronizasyon daemon'ındaki (clksyncd) bir Hatalı Kaynak Kilitleme zafiyeti, kimlik doğrulaması yapmamış ve mantıksal olarak komşu olan bir saldırganın Hizmet Reddi (DoS) durumuna yol açmasına izin verir. Bir SyncE veya PTP üst düğümü, SCBE3 donanımlı bir MX cihazına hatalı biçimlendirilmiş bir mesaj gönderirse, ana RE üzerinde yanlış bir 19.44MHz alarmı oluşturulur. Bu durum, sürekli RE geçişlerine ve clksyncd işleminin çökmesine neden olur. Bir yarış durumu (race condition) olduğu için bu sorun saldırganın doğrudan kontrolü dışındadır. Bu sorun şu MX Serisi Junos OS sürümlerini etkilemektedir: * 23.2R2-S7.7 öncesindeki tüm sürümler; * 23.4R2-S8.13 öncesindeki 23.4 sürümleri; * 24.2R2-S5.5 öncesindeki 24.2 sürümleri; * 24.4R2-S4 öncesindeki 24.4 sürümleri; * 25.2R2-S1 öncesindeki 25.2 sürümleri; * 25.4R1-S2 öncesindeki 25.4 sürümleri.
Nasıl düzeltilir
- Juniper Networks Junos OS23.2R2-S7.7, 23.4R2-S8.13, 24.2R2-S5.5, 24.4R2-S4, 25.2R2-S1, 25.4R1-S2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Juniper Networks Junos OS | v < 23.2R2-S7.7, 23.4 ≤ v < 23.4R2-S8.13, 24.2 ≤ v < 24.2R2-S5.5, 24.4 ≤ v < 24.4R2-S4, 25.2 ≤ v < 25.2R2-S1, 25.4 ≤ v < 25.4R1-S2 | 23.2R2-S7.7, 23.4R2-S8.13, 24.2R2-S5.5, 24.4R2-S4, 25.2R2-S1, 25.4R1-S2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.