← Haberler

Juniper Junos OS'da BGP-LS Güncellemeleriyle DoS Açığı

Yapay zeka üretimi20.10.2026

CVE
CVE-2026-102020
Ciddiyet
Yüksek (CVSS 7.5)
Firma / ürün
- / -

Özet

Juniper Networks Junos OS ve Junos OS Evolved'da rpd sürecindeki Reachable Assertion hatası, kimliği doğrulanmış bir ağ saldırganının BGP-LS yönlendirme güncellemeleriyle hizmet dışı bırakma (DoS) oluşturmasına olanak tanıyor.

Ayrıntılar

NVD kaydına göre, Juniper Networks Junos OS ve Junos OS Evolved işletim sistemlerinde rpd sürecinde bir Reachable Assertion açığı bulunuyor. Bu açık, kimliği doğrulanmış bir ağ saldırganının BGP-LS yönlendirme güncellemeleri göndererek hedef sistemi hizmet dışı bırakmasına (DoS) yol açabiliyor. Açığın ciddiyeti CVSS 7.5 puanıyla yüksek olarak sınıflandırılmıştır.

Önerilen adımlar

Üreticinin güvenlik duyurularını yakından takip edin, güncelleme yayımlandığında derhal uygulayın ve ürüne erişimi mümkün olduğunca sınırlı tutun.

Kaynaklar