← Haberler

Juniper Networks Junos OS SDK hizmetinde klasik tampon taşması (CVE-2026-102176)

Yapay zeka üretimi15.10.2026

CVE
CVE-2026-102176
Ciddiyet
Yüksek (CVSS 8.8)
Firma / ürün
- / -

Özet

Juniper Networks Junos OS SDK hizmetinde, giriş boyutu kontrol edilmeyen bir tampon taşması hatası, yetkisiz bir ağ saldırganının hizmeti durdurmasına veya yönlendirme motorını ele geçirmesine yol açabilir.

Ayrıntılar

NVD kaydına göre, Juniper Networks Junos OS işletim sisteminin SDK hizmet sürecinde klasik bir tampon taşması (buffer overflow) hatası bulunuyor. Bu hata, SDK hizmeti ve bir JDAF yönlendirme örneği etkin olduğunda, saldırganın belirli paketler göndererek hizmeti durdurmasına (denial of service) ya da yönlendirme motorunu (Routing Engine) ele geçirmesine imkan tanıyor. Açığın ciddiyeti CVSS 8.8 puanıyla yüksek olarak sınıflandırılmıştır.

Önerilen adımlar

Üreticinin güvenlik duyurularını yakından takip edin, güncelleme yayımlandığında derhal uygulayın ve ürüne dış ağlardan erişimi mümkün olduğunca sınırlayın.

Kaynaklar