CVE-2026-57026
Açıklama
SPC3 ile MX Serisi ve SRX Serisi üzerinde çalışan Juniper Networks Junos OS'in SIP eklentisindeki bir girdi sözdizimsel doğruluğunun uygun şekilde doğrulanmaması zafiyeti, kimlik doğrulaması yapmamış, ağ tabanlı bir saldırganın Hizmet Reddi (DoS) durumuna yol açmasına izin verir. Etkilenen bir cihazda SIP ALG etkinse, hatalı biçimlendirilmiş bir SIP invite paketinin işlenmesi, akış işleme daemon'ının (flowd) çökmesine ve yeniden başlamasına neden olur. Bu durum, sistem otomatik olarak kurtulana kadar tam bir hizmet kesintisine yol açar. Bu sorun, SPC3 ile MX Serisi ve SRX Serisi üzerindeki şu Junos OS sürümlerini etkilemektedir: * 23.2R2-S7 öncesindeki tüm sürümler, * 23.4R2-S8 öncesindeki 23.4 sürümleri, * 24.2R2-S5 öncesindeki 24.2 sürümleri, * 24.4R2-S4 öncesindeki 24.4 sürümleri, * 25.2R2 öncesindeki 25.2 sürümleri, * 25.4R1-S2 öncesindeki 25.4 sürümleri.
Nasıl düzeltilir
- juniper junos23.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| juniper junos | v < 23.2, 23.2, 23.4, 24.2, 24.4, 25.2, 25.4 | 23.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.