Juniper Networks Junos OS DHCPv4 özelliğinde yığın taşması (CVE-2026-102052)
Yapay zeka üretimi15.10.2026
- CVE
- CVE-2026-102052
- Ciddiyet
- Yüksek (CVSS 8.8)
- Firma / ürün
- - / -
Özet
Juniper Networks Junos OS ve Junos OS Evolved platformlarında jdhcpd sürecinde bir yığın taşması açığı, yetkisiz bir saldırganın hizmeti kesintiye uğratmasına veya kök yetkileriyle kötü amaçlı kod çalıştırmasına olanak tanıyor.
Ayrıntılar
NVD kaydına göre, Juniper Networks Junos OS ve Junos OS Evolved platformlarındaki jdhcpd sürecinde yığın tabanlı bir tampon taşması (stack-based buffer overflow) bulunuyor. Açık, DHCPv4 yerel istemci özelliği etkinken, kötü biçimlendirilmiş bir DHCPv4 sunucu yanıtı alındığında tetikleniyor. Bu durum, yetkisiz bir saldırganın hizmet dışı bırakma (DoS) saldırısı gerçekleştirmesine ya da kök yetkileriyle rastgele kod yürütmesine yol açabilir. Açığın ciddiyeti yüksek (cvss puanı 8.8) olarak sınıflandırılmıştır.
Önerilen adımlar
Üreticinin güvenlik duyurularını yakından takip edin, güncelleme yayımlandığında hemen uygulayın ve ürüne erişimi mümkün olduğunca sınırlayın.