CVE-2026-33801
Açıklama
Juniper Networks Junos OS ve Junos OS Evolved ürünlerinin yönlendirme protokolü daemon (RPD) bileşenindeki olağandışı veya istisnai koşulların uygun şekilde kontrol edilmemesi zafiyeti, kurulmuş bir BGP oturumu üzerinden belirli bir BGP güncellemesi gönderen komşu konumdaki kimlik doğrulaması yapmamış bir saldırganın Hizmet Reddi (DoS) durumuna yol açmasına izin verir. Özellikle kötü yapılandırılmış bir non-inet/inet6 unicast BGP güncellemesinin alınmasıyla birlikte, RPD çökmesi ve yeniden başlatılması tetiklenir; bu durum, yönlendirme yeniden yakınsayana kadar tam bir hizmet kesintisine neden olur. RPD çökmesi, güncelleme yeniden duyurulmadan önce gerçekleştiği için alt akışa yayılım olmaz. Bu sorun şunları etkilemektedir: * 25.2R2 öncesindeki Junos OS 25.2 sürümleri; * 25.2R2-EVO öncesindeki Junos OS Evolved 25.2 sürümleri. Bu sorun, 25.2R1 öncesindeki Junos OS sürümlerini ve 25.2R1-EVO öncesindeki Junos OS Evolved sürümlerini etkilemez.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| juniper junos | 25.2 | — |
| juniper junos_os_evolved | 25.2 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.