Juniper Networks Junos OS ve Junos OS Evolved'da Stack Tabanlı Buffer Overflow Açığı
Yapay zeka üretimi15.10.2026
- CVE
- CVE-2026-102061
- Ciddiyet
- Yüksek (CVSS 8.8)
- Firma / ürün
- - / -
Özet
NVD kaydına göre, Juniper Networks Junos OS ve Junos OS Evolved'da telefon-home daemon (phcd) bileşeninde bir stack tabanlı tampon taşması bulunuyor; bu açık, Secure-ZTP destekleyen platformlarda yetkisiz bir saldırganın DHCP SZTP önyükleme mesajı ile root yetkileriyle kod çalıştırmasına olanak tanıyor.
Ayrıntılar
NVD kaydına göre, Juniper Networks Junos OS ve Junos OS Evolved işletim sistemlerinin telefon-home daemon (phcd) bileşeninde stack tabanlı bir buffer overflow (tampon taşması) hatası mevcut. Bu hata, Secure-ZTP özelliğini destekleyen platformlarda, saldırganın özel olarak hazırlanmış bir DHCP SZTP önyükleme mesajı göndererek komşu bir sistemde yetkisiz kod çalıştırmasına ve root yetkileri elde etmesine imkan tanıyor. Açığın ciddiyeti CVSS 8.8 puanıyla yüksek olarak sınıflandırılmıştır.
Önerilen adımlar
Üreticinin güvenlik duyurularını yakından takip edin, güncelleme yayımlandığında derhal uygulayın ve ürüne dışarıdan erişimi mümkün olduğunca sınırlayın.