Juniper Networks Junos OS BGP yönlendirme daemon'ında tamsayı taşması
Yapay zeka üretimi20.10.2026
- CVE
- CVE-2026-102024
- Ciddiyet
- Yüksek (CVSS 7.5)
- Firma / ürün
- - / -
Özet
Juniper Networks Junos OS ve Junos OS Evolved'da routing daemon (rpd) içinde bir tamsayı taşması bulunuyor. Yetkili BGP eşleri, extended-nexthop-tunnel özelliği açıkken yönlendirme güncellemeleriyle hizmet dışı bırakma saldırısı gerçekleştirebilir.
Ayrıntılar
NVD kaydına göre, Juniper Networks Junos OS ve Junos OS Evolved işletim sistemlerinin routing daemon (rpd) bileşeninde bir tamsayı taşması veya sarmalama hatası mevcut. Bu açık, kimliği doğrulanmış bir BGP eşinin extended-nexthop-tunnel özelliği etkinleştirildiğinde BGP yönlendirme güncellemeleri göndererek hizmet dışı bırakma (DoS) saldırısı yapmasına olanak tanıyor. Açığın ciddiyeti cvss puanı 7.5 olduğu için yüksek olarak sınıflandırılmıştır.
Önerilen adımlar
Üreticinin güvenlik duyurularını yakından takip edin. Güncelleme yayınlandığında sistemlerinizi en kısa sürede güncelleyin. Ürüne dışarıdan erişimi mümkün olduğunca sınırlı tutun.