PT-2026-113920 · Juniper Networks · Junos
CVE-2026-102084
·
تاريخ النشر
2026-10-14
·
تاريخ التحديث
2026-10-15
CVSS v3.1
8.1
عالية
| المتجه | AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H |
اسم البرنامج المصاب والإصدارات المتأثرة
Junos OS on SRX Series الإصدارات السابقة لـ 23.2R2-S7.7
Junos OS on SRX Series الإصدارات من 23.4 إلى 23.4R2-S7
Junos OS on SRX Series الإصدارات من 24.2 إلى 24.2R2-S4
Junos OS on SRX Series الإصدارات من 24.4 إلى 24.4R2-S3
Junos OS on SRX Series الإصدارات من 25.2 إلى 25.2R2
Junos OS on SRX Series الإصدارات من 25.4 إلى 25.4R1-S3
Description
يؤدي عدم التحقق بشكل صحيح من الصحة النحوية للمدخلات في برنامج VPN daemon إلى السماح لمهاجم مصرح له عبر الشبكة بالسيطرة الكاملة على الجهاز. عندما يتلقى جهاز مهيأ لخاصية AutoDiscovery VPN (ADVPN) رسالة من نظير تحتوي على سمات مشوهة بشكل محدد، يتسبب ذلك في حدوث تجاوز لسعة المخزن المؤقت (buffer overflow)، مما قد يسمح بتنفيذ تعليمات برمجية عن بُعد. يتطلب تنفيذ هذا الهجوم أن يكون المهاجم قد اخترق نظيراً موجوداً أو حصل على السر المشترك لانتحال شخصية نظير.
Recommendations
التحديث إلى الإصدار 23.2R2-S7.7 أو أحدث.
التحديث إلى الإصدار 23.4R2-S7 أو أحدث.
التحديث إلى الإصدار 24.2R2-S4 أو أحدث.
التحديث إلى الإصدار 24.4R2-S3 أو أحدث.
التحديث إلى الإصدار 25.2R2 أو أحدث.
التحديث إلى الإصدار 25.4R1-S3 أو أحدث.
إصلاح
RCE
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Junos