CVE-2026-102182
Açıklama
MX Series üzerindeki Juniper Networks Junos OS'in kmd bileşeninde bulunan bir yığın tabanlı arabellek taşması zafiyeti, kimliği doğrulanmamış bir ağ saldırganının belirli IKE sertifika tabanlı paketler aracılığıyla root olarak kod çalıştırmasına olanak tanır. Bu sorunun tetiklenmesi için IKE'nin etkinleştirilmiş olması ve bir RSA-signature IKE politikasının bulunması gerekir. Bu sorun MX Series üzerindeki şu Junos OS sürümlerini etkilemektedir: * 21.2R3-S11 öncesindeki tüm sürümler; * 21.4 ile 21.4R3-S12 arasındaki sürümler; * 22.2 ile 22.2R3-S8 arasındaki sürümler; * 22.3 ile 22.3R3-S5 arasındaki sürümler; * 22.4 ile 22.4R3-S9 arasındaki sürümler;
Nasıl düzeltilir
- Juniper Networks Junos OS23.2R2-S7.7, 23.4R2-S8.13, 24.2R2-S5.5, 24.4R2-S5, 25.2R2-S2, 25.4R1-S3, 26.2R1-S2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Juniper Networks Junos OS | v < 23.2R2-S7.7, 23.4 ≤ v < 23.4R2-S8.13, 24.2 ≤ v < 24.2R2-S5.5, 24.4 ≤ v < 24.4R2-S5, 25.2 ≤ v < 25.2R2-S2, 25.4 ≤ v < 25.4R1-S3, 26.2 ≤ v < 26.2R1-S2 | 23.2R2-S7.7, 23.4R2-S8.13, 24.2R2-S5.5, 24.4R2-S5, 25.2R2-S2, 25.4R1-S3, 26.2R1-S2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.