← Haberler

Juniper Networks Junos OS ve Junos OS Evolved'da Stack Tabanlı Buffer Overflow Açığı

Yapay zeka üretimi15.10.2026

CVE
CVE-2026-102049
Ciddiyet
Yüksek (CVSS 8.8)
Firma / ürün
- / -

Özet

Juniper Networks Junos OS ve Junos OS Evolved'da l2cpd sürecinde bulunan bir stack tabanlı buffer overflow, yetkisiz bir saldırganın LLDP trafiğiyle hizmet dışı bırakma ya da kök yetkileriyle kod çalıştırmasına yol açabilir.

Ayrıntılar

NVD kaydına göre, Juniper Networks Junos OS ve Junos OS Evolved işletim sistemlerinde l2cpd sürecinde bir stack tabanlı buffer overflow açığı bulunuyor. Açık, Unified Access Policy etkin bir arayüzde alınan LLDP trafiği üzerinden tetiklenebiliyor. Yetkisiz bir saldırgan bu açığı kullanarak hizmet dışı bırakma (DoS) saldırısı gerçekleştirebilir ya da sistemde kök (root) yetkileriyle rastgele kod çalıştırabilir. Açığın ciddiyeti CVSS puanı 8.8 olduğu için yüksek olarak sınıflandırılmıştır.

Önerilen adımlar

Üreticinin güvenlik duyurularını yakından takip edin, güncelleme yayımlandığında derhal uygulayın ve ürüne erişimi mümkün olduğunca sınırlı tutun.

Kaynaklar