CVE-2026-33787
Açıklama
Juniper Networks Junos OS'un SRX1500, SRX4100, SRX4200 ve SRX4600 modellerindeki şasi kontrol daemon'ında (chassisd) bulunan Sıradışı veya İstisnai Koşulların Uygunsuz Denetimi zafiyeti, düşük yetkilere sahip yerel bir saldırganın tam bir Hizmet Reddi (DoS) durumuna yol açmasına izin verir. Belirli bir 'show chassis' CLI komutu çalıştırıldığında, chassisd çöker ve yeniden başlar; bu durum tüm modüller tekrar çevrimiçi olana kadar tüm trafik üzerinde anlık bir etkiye neden olur. Bu sorun şu cihazlardaki Junos OS sürümlerini etkilemektedir: SRX1500, SRX4100, SRX4200 ve SRX4600: * 23.2R2-S6 öncesi 23.2 sürümleri, * 23.4R2-S7 öncesi 23.4 sürümleri, * 24.2R2-S2 öncesi 24.2 sürümleri, * 24.4R2 öncesi 24.4 sürümleri, * 25.2R1-S1 ve 25.2R2 öncesi 25.2 sürümleri.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| juniper junos | 23.2, 23.4, 24.2, 24.4, 25.2 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.