PT-2026-113899 · Juniper Networks · Junos+1
CVE-2026-102059
·
تاريخ النشر
2026-10-14
·
تاريخ التحديث
2026-10-15
CVSS v3.1
8.8
عالية
| المتجه | AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
اسم البرنامج المصاب والإصدارات المتأثرة
Junos OS الإصدارات السابقة لـ 23.2R2-S7.7
Junos OS الإصدارات السابقة لـ 23.4R2-S8.13
Junos OS الإصدارات السابقة لـ 24.2R2-S5.5
Junos OS الإصدارات السابقة لـ 24.4R2-S5
Junos OS الإصدارات السابقة لـ 25.2R2-S2
Junos OS الإصدارات السابقة لـ 25.4R1-S3
Junos OS الإصدارات السابقة لـ 26.2R1-S2
Junos OS Evolved (الإصدارات المتأثرة غير محددة)
Description
توجد ثغرة حقن أوامر نظام التشغيل في برنامج phone-home daemon (phcd) الخاص بنظامي Junos OS و Junos OS Evolved في سلاسل EX و SRX و QFX. يحدث هذا بسبب عدم تحييد العناصر الخاصة المستخدمة في أمر نظام التشغيل بشكل صحيح. يمكن لمهاجم مجاور غير مصرح له استغلال ذلك عن طريق استخدام خادم DHCP مارق لتزويد معلومات ضارة، مما يسمح بتنفيذ أوامر نظام تشغيل عشوائية بصلاحيات root.
Recommendations
تحديث Junos OS إلى الإصدار 23.2R2-S7.7 أو أحدث.
تحديث Junos OS إلى الإصدار 23.4R2-S8.13 أو أحدث.
تحديث Junos OS إلى الإصدار 24.2R2-S5.5 أو أحدث.
تحديث Junos OS إلى الإصدار 24.4R2-S5 أو أحدث.
تحديث Junos OS إلى الإصدار 25.2R2-S2 أو أحدث.
تحديث Junos OS إلى الإصدار 25.4R1-S3 أو أحدث.
تحديث Junos OS إلى الإصدار 26.2R1-S2 أو أحدث.
تثبيت إصدار Junos OS Evolved المصحح من قبل الشركة المصنعة.
تحديد خوادم DHCP غير المصرح بها وتقييد حركة مرور DHCP غير الموثوقة.
التحقق من ضوابط تزويد الشبكة.
إصلاح
OS Command Injection
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Junos
Junos Evolved