CVE-2026-102084
Açıklama
Juniper Networks Junos OS'un SRX Series üzerindeki VPN daemon bileşeninde bulunan bir girdi sözdizimi doğruluğunun hatalı doğrulanması zafiyeti, kimliği doğrulanmış ve ağ tabanlı bir saldırganın cihazın tam kontrolünü ele geçirmesine olanak tanır. AutoDiscovery VPN (ADVPN) için yapılandırılmış bir SRX cihazı, bir eşten (peer) bir veya daha fazla özel olarak bozulmuş öznitelik içeren bir mesaj aldığında, bu durum bir arabellek taşmasına neden olur; bu da uzaktan kod çalıştırmaya ve dolayısıyla bir saldırganın cihazın tam kontrolünü ele geçirmesine imkan verebilir. Bu saldırıyı gerçekleştirebilmek için saldırganın ya bir eşi taklit etmek amacıyla paylaşılan gizli anahtarı edinmiş olması ya da mevcut bir eşi ele geçirmiş olması gerekir, bu nedenle bu saldırının gerçekleştirilmesi oldukça zordur. Bu sorun SRX Series üzerindeki şu Junos OS sürümlerini etkilemektedir: * 23.2R2-S7.7 öncesindeki tüm sürümler; * 23.4 ile 23.4R2-S7 arasındaki sürümler; * 24.2 ile 24.2R2-S4 arasındaki sürümler; * 24.4 ile 24.4R2-S3 arasındaki sürümler; * 25.2 ile 25.2R2 arasındaki sürümler; * 25.4 ile 25.4R1-S3 arasındaki sürümler.
Nasıl düzeltilir
- Juniper Networks Junos OS23.2R2-S7.7, 23.4R2-S7, 24.2R2-S4, 24.4R2-S3, 25.2R2, 25.4R1-S3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Juniper Networks Junos OS | v < 23.2R2-S7.7, 23.4 ≤ v < 23.4R2-S7, 24.2 ≤ v < 24.2R2-S4, 24.4 ≤ v < 24.4R2-S3, 25.2 ≤ v < 25.2R2, 25.4 ≤ v < 25.4R1-S3 | 23.2R2-S7.7, 23.4R2-S7, 24.2R2-S4, 24.4R2-S3, 25.2R2, 25.4R1-S3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.