CVE-2026-102083
Açıklama
SRX Series üzerindeki Juniper Networks Junos OS'in UTM işlemesinde bulunan bir Hatalı Kaynak Kilitleme (Improper Resource Locking) zafiyeti, kimliği doğrulanmamış, ağ tabanlı bir saldırganın Hizmet Reddi (DoS) durumuna yol açmasına izin verir. UTM WebFiltering yapılandırıldığında ve WebFiltering bulut sunucusuna erişilemediğinde, sürekli HTTP trafik yükü UTM alt sisteminin çökmesine ve yeniden başlamasına neden olabilir; bu da sistem kurtarılana kadar tam bir hizmet kesintisine yol açar. Kategori arama istekleri tamamlanamadığında dahili olarak birikirler. Yüksek yük ve belirli zamanlama koşulları altında, bekleyen WebFiltering aramalarının temizlenmesi sırasında geçersiz bir dahili durum oluşabilir ve bu da UTM işleminin çökmesiyle sonuçlanır. Bu sorun hem NextGeneration WebFiltering (NGWF) hem de Enhanced WebFiltering (EWF) için geçerlidir. Bu sorun SRX Series üzerindeki şu Junos OS sürümlerini etkiler: * 23.2R2'den başlayıp 23.2R2-S7.7 öncesine kadar olan 23.2 sürümleri; * 23.4R2'den başlayıp 23.4R2-S8.13 öncesine kadar olan 23.4 sürümleri; * 24.2R2-S5.5 öncesindeki 24.2 sürümleri; * 24.4R2-S4 öncesindeki 24.4 sürümleri; * 25.2R2-S1 öncesindeki 25.2 sürümleri; * 25.4R1-S3 ve 25.4R2 öncesindeki 25.4 sürümleri.
Nasıl düzeltilir
- Juniper Networks Junos OS23.2R2-S7.7, 23.4R2-S8.13, 24.2R2-S5.5, 24.4R2-S4, 25.2R2-S1, 25.4R1-S3, 25.4R2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Juniper Networks Junos OS | 23.2R2 ≤ v < 23.2R2-S7.7, 23.4R2 ≤ v < 23.4R2-S8.13, 24.2 ≤ v < 24.2R2-S5.5, 24.4 ≤ v < 24.4R2-S4, 25.2 ≤ v < 25.2R2-S1, 25.4 ≤ v < 25.4R1-S3, 25.4R2 | 23.2R2-S7.7, 23.4R2-S8.13, 24.2R2-S5.5, 24.4R2-S4, 25.2R2-S1, 25.4R1-S3, 25.4R2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.