CVE-2026-57022
Açıklama
SPC3 ile birlikte kullanılan MX ve SRX Serisi üzerindeki Juniper Networks Junos OS'in Packet Forwarding Engine (PFE) bileşeninde bulunan Sıradışı veya İstisnai Koşulların Uygunsuz Denetimi zafiyeti, kimlik doğrulaması yapmamış, ağ tabanlı bir saldırganın Hizmet Reddi (DoS) durumuna yol açmasına izin verir. Etkilenen bir cihaz, belirli bir paketle yanıt veren saldırgan kontrollü bir sisteme TCP bağlantısı başlattığında, bu durum PFE çökmesine ve yeniden başlatılmasına neden olur; bu da sistem otomatik olarak kurtulana kadar tüm servisleri etkiler. Bu sorun diğerlerinin yanı sıra şu senaryolarda meydana gelebilir: ALG, SSL proxy, UTM, RTLOG, AppQoE probing, AAMW, ICAP, URL filtering. Bu sorun SPC3 ile birlikte kullanılan MX Serisi, SPC3 ile birlikte kullanılan SRX5k Serisi, SRX1600 Serisi, SRX2300 Serisi, SRX4000 Serisi ve vSRX Serisi üzerindeki Junos OS'i etkilemektedir: * 23.2R2-S4 öncesindeki tüm versiyonlar, * 23.4R2-S5 öncesindeki 23.4 versiyonları, * 24.2R2 öncesindeki 24.2 versiyonları.
Nasıl düzeltilir
- juniper junos23.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| juniper junos | v < 23.2, 23.2, 23.4, 24.2 | 23.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.