Juniper Networks Junos OS SRX Serisinde İked IKE Daemonunda Yüksek Ciddiyetli Yığın Taşması Açığı
Yapay zeka üretimi15.10.2026
- CVE
- CVE-2026-102174
- Ciddiyet
- Yüksek (CVSS 8.8)
- Firma / ürün
- - / -
Özet
NVD kaydına göre, Juniper Networks Junos OS SRX serisindeki iked IKE anahtar yönetim daemonunda yığın taşması açığı, kimliği doğrulanmış bir uzaktan erişim VPN istemcisinin kök yetkileriyle kod çalıştırmasına veya hizmet dışı bırakmasına yol açabilir.
Ayrıntılar
NVD kaydına göre, Juniper Networks Junos OS SRX serisinde bulunan iked IKE anahtar yönetim daemonunda (iked) bir yığın taşması (stack-based buffer overflow) hatası bulunuyor. Bu açık, uzaktan erişim VPN oturumu üzerinden kimliği doğrulanmış bir istemcinin, VPN kimlik doğrulama ve JIMS kimlik yayınlama yolunu kullanarak sistemde kök yetkileriyle kod çalıştırmasına ya da hizmet dışı bırakmasına (DoS) imkan tanıyor. Açığın ciddiyeti CVSS puanı 8.8 olduğu için yüksek olarak sınıflandırılmıştır.
Önerilen adımlar
Üreticinin güvenlik duyurularını yakından takip edin, güncelleme yayımlandığında derhal uygulayın ve ürüne erişimi mümkün olduğunca sınırlı tutun.