Juniper Networks Junos OS BGP-LS Daemonında Yüksek Ciddiyetli Çökme Açığı
Yapay zeka üretimi20.10.2026
- CVE
- CVE-2026-102022
- Ciddiyet
- Yüksek (CVSS 7.5)
- Firma / ürün
- - / -
Özet
Juniper Networks Junos OS ve Junos OS Evolved'da bulunan Reachable Assertion açığı, BGP-LS eşliğine erişimi olan bir saldırganın özel BGP-LS Link NLRI reklamlarıyla rpd daemonunu çökertmesine olanak tanıyor.
Ayrıntılar
NVD kaydına göre, Juniper Networks Junos OS ve Junos OS Evolved işletim sistemlerinde routing protocol daemon (rpd) içinde Reachable Assertion adlı bir güvenlik açığı bulunuyor. Bu açık, yapılandırılmış bir BGP-LS eşliğine sahip bir saldırganın, özel BGP-LS Link NLRI reklamları göndererek rpd sürecini çökertmesine imkan veriyor. Açığın etkisi, yönlendirme hizmetinin kesintiye uğraması ve ağın istikrarsızlaşmasıdır. CVSS puanı 7.5 olduğu için ciddiyeti yüksek olarak sınıflandırılmıştır.
Önerilen adımlar
Üreticinin güvenlik duyurularını yakından takip edin, yayınlanan güncellemeler çıktığında sistemlerinize uygulayın ve bu hizmete dışarıdan erişimi mümkün olduğunca sınırlı tutun.