PT-2026-21964
CVE-2026-21902
·
تاريخ النشر
2026-02-25
·
تاريخ التحديث
2026-05-31
الوصف من
CVSS 2.0
10
حرجةالمقاييسAV:N/AC:L/Au:N/C:C/I:C/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات نظام التشغيل Junos OS Evolved على سلسلة PTX السابقة للإصدار 25.4R1-S1-EVO
إصدارات نظام التشغيل Junos OS Evolved على سلسلة PTX السابقة للإصدار 25.4R2-EVO
الوصف
يؤدي التعيين غير الصحيح للأذونات للموارد الحيوية في إطار عمل الكشف عن الحالات الشاذة (On-Box Anomaly detection framework) إلى تمكين مهاجم غير مصدق عليه، عبر الشبكة، من تنفيذ تعليمات برمجية تعسفية بامتيازات الجذر. يُقصد بهذا الإطار أن يكون متاحًا فقط للعمليات الداخلية عبر مثيل التوجيه الداخلي، لكن خطأً في التكوين يعرضه عبر منفذ يمكن الوصول إليه من الخارج. ونظرًا لأن الخدمة ممكّنة افتراضيًّا وتُشغَّل بامتيازات الجذر، فإن نجاح الاستغلال يمكن أن يمنح المهاجم سيطرة كاملة على الجهاز، مما قد يسمح باعتراض تدفقات البيانات وإعادة توجيه حركة المرور.
التوصيات
قم بالتحديث إلى الإصدارات 25.4R1-S1-EVO أو 25.4R2-EVO أو 26.2R1-EVO.
كحل مؤقت، قم بتعطيل الخدمة المعرضة للخطر باستخدام الأمر
request pfe anomalies disable.قم بتقييد الوصول إلى نقاط النهاية المعرضة للخطر على الشبكات الموثوقة فقط باستخدام مرشحات جدار الحماية أو قوائم التحكم في الوصول (ACLs).
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾