Juniper Networks Junos OS l2cpd daemon'inde yüksek riskli yığın taşması
Yapay zeka üretimi15.10.2026
- CVE
- CVE-2026-102050
- Ciddiyet
- Yüksek (CVSS 8.8)
- Firma / ürün
- - / -
Özet
NVD kaydına göre, Juniper Networks Junos OS ve Junos OS Evolved sistemlerinde l2cpd daemon'ında yığın taşması açığı bulunuyor. Yetkisiz bir komşu saldırgan, LLDP paketleriyle hizmet dışı bırakma (DoS) oluşturabilir.
Ayrıntılar
NVD kaydına göre, Juniper Networks Junos OS ve Junos OS Evolved işletim sistemlerinde l2cpd daemon'ında yığın tabanlı bir tampon taşması (stack-based buffer overflow) açığı tespit edilmiştir. Bu açık, LLDP paketleri alan bir arayüz üzerinden komşu bir saldırganın kimlik doğrulaması yapmadan cihazın Katman 2 kontrol planı işleme sürecini kesintiye uğratmasına olanak tanır. Tekrarlanan saldırılar, LLDP ve diğer Katman 2 kontrol protokollerinin cihaz genelinde çalışmasını durdurabilir. Açığın ciddiyeti CVSS 8.8 puanıyla yüksek olarak sınıflandırılmıştır.
Önerilen adımlar
Üreticinin güvenlik duyurularını yakından takip edin. Açık için bir güncelleme yayınlandığında derhal uygulayın. Ürüne dışarıdan erişimi mümkün olduğunca sınırlı tutun.