CVE-2026-102082
Açıklama
Juniper Networks Junos OS'un SRX Serisi üzerindeki SSL eklentisinde bulunan Eksik Özel Öğenin Hatalı İşlenmesi zafiyeti, ağ tabanlı ve kimlik doğrulaması yapmamış bir saldırganın Hizmet Reddi (DoS) durumuna yol açmasına izin verir. Bu sorun, SRX platformlarında 'ssl-proxy' yapılandırıldığında ve bir TLS oturum yenileme denemesi sırasında özel olarak bozulmuş bir TLS mesajı alındığında meydana gelir. Bu durum, geçersiz bir işaretçi erişimine ve PFE çökmesine neden olur; bu da PFE otomatik olarak kurtarılana kadar trafik iletiminin geçici olarak kaybıyla sonuçlanır. Bu sorunu tetikleyecek kesin dahili zamanlama, saldırganın doğrudan kontrolü dışındadır. Bu sorun şu SRX Serisi Junos OS sürümlerini etkiler: * 23.2R2-S5 öncesindeki tüm sürümler; * 23.4R2-S5 öncesindeki 23.4 sürümleri; * 24.2R2-S2 öncesindeki 24.2 sürümleri; * 24.4R2 öncesindeki 24.4 sürümleri.
Nasıl düzeltilir
- Juniper Networks Junos OS23.2R2-S5, 23.4R2-S5, 24.2R2-S2, 24.4R2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Juniper Networks Junos OS | v < 23.2R2-S5, 23.4 ≤ v < 23.4R2-S5, 24.2 ≤ v < 24.2R2-S2, 24.4 ≤ v < 24.4R2 | 23.2R2-S5, 23.4R2-S5, 24.2R2-S2, 24.4R2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.