CVE-2026-57025
Açıklama
Juniper Networks Junos OS ve Junos OS Evolved ürünlerinin fileio kütüphanesindeki Beklenen Aralık Dışında İşaretçi Değeri Döndürülmesi zafiyeti, yerel ve düşük yetkili bir saldırganın Hizmet Reddi (DoS) durumuna yol açmasına izin verir. EX Series, QFX Series ve MX Series üzerinde, belirli bir 'show l2-learning' veya 'show ethernet-switching' komutu çalıştıran düşük yetkili bir saldırgan, süreç otomatik olarak yeniden başlayana kadar tüm katman 2 servisleri için geçici bir hizmet etkisine yol açacak olan l2ald çökmesine neden olur. Bu sorun şu ürünleri etkilemektedir EX Series, QFX Series, MX Series: Junos OS: * 23.2R2-S7 öncesindeki tüm versiyonlar, * 23.4R2-S7 öncesindeki 23.4 versiyonları, * 24.2R2 öncesindeki 24.2 versiyonları, * 24.4R1-S2 öncesindeki 24.4 versiyonları. Junos OS Evolved: * 23.2R2-S7-EVO öncesindeki tüm versiyonlar, * 23.4R2-S8-EVO öncesindeki 23.4 versiyonları, * 24.2R2-EVO öncesindeki 24.2 versiyonları, * 24.4R1-S3-EVO öncesindeki 24.4 versiyonları.
Nasıl düzeltilir
- juniper junos23.2 ya da sonraki bir sürüm
- juniper junos_os_evolved23.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| juniper junos | v < 23.2, 23.2, 23.4, 24.2, 24.4 | 23.2 |
| juniper junos_os_evolved | v < 23.2, 23.2, 23.4, 24.2, 24.4 | 23.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.