← Haberler
Juniper Networks SRX serisi UTM Anti-Spam SBL'de uzaktan kod yürütme ve hizmet reddi riski
Yapay zeka üretimi17.10.2026
- CVE
- CVE-2026-101955
- Ciddiyet
- Yüksek (CVSS 8.1)
- Firma / ürün
- - / -
Özet
Juniper Networks Junos OS'un SRX serisindeki UTM Anti-Spam SBL özelliğinde, kötü amaçlı DNS paketiyle tetiklenebilen yığın taşması açığı bulunuyor.
Ayrıntılar
NVD kaydına göre, Juniper Networks Junos OS'un SRX serisinde UTM Anti-Spam SBL incelemesi etkinleştirildiğinde, uzaktan bir saldırganın özel olarak hazırlanmış bir DNS paketini enjekte etmesiyle yığın taşması (stack-based buffer overflow) gerçekleşiyor. Bu durum, saldırganın rastgele kod çalıştırmasına ya da hizmetin reddedilmesine yol açabiliyor. Açığın ciddiyeti yüksek (CVSS 8.1) olarak değerlendirilmiştir.
Önerilen adımlar
Üreticinin güvenlik duyurularını yakından takip edin, güncelleme yayımlandığında hemen uygulayın ve ürüne erişimi mümkün olduğunca sınırlayın.