Juniper Networks Junos OS EVPN yönlendirme sürecinde hizmet dışı bırakma açığı (CVSS 7.5)
Yapay zeka üretimi20.10.2026
- CVE
- CVE-2026-101942
- Ciddiyet
- Yüksek (CVSS 7.5)
- Firma / ürün
- - / -
Özet
Juniper Networks Junos OS ve Junos OS Evolved'da rpd sürecindeki uzunluk parametresi tutarsızlığı, yetkisiz bir ağ saldırganının kötü biçimli EVPN Type-3 veya Type-4 rotası göndererek hizmet dışı bırakma (DoS) oluşturmasına yol açıyor.
Ayrıntılar
NVD kaydına göre, Juniper Networks Junos OS ve Junos OS Evolved işletim sistemlerinde routing protocol daemon (rpd) sürecinde uzunluk parametresi tutarsızlığı bulunuyor. Bu açık, kimlik doğrulaması yapılmamış bir ağ saldırganının yapılandırılmış bir EVPN eşinden hatalı bir EVPN Type-3 ya da Type-4 rotası alıp yeniden duyurulması sırasında işlenmesiyle hizmet dışı bırakma (DoS) etkisi yaratıyor. Açığın ciddiyeti CVSS 7.5 puanıyla yüksek olarak sınıflandırılmıştır.
Önerilen adımlar
Üreticinin güvenlik duyurularını yakından takip edin. Güncelleme yayınlandığında derhal uygulayın. Ürüne dış ağlardan erişimi mümkün olduğunca sınırlayın.