PT-2026-3107
CVE-2026-0203
·
تاريخ النشر
2026-01-15
·
تاريخ التحديث
2026-03-10
الوصف من
CVSS 4.0
7.1
عاليةالمقاييسAV:A/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:L/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:Y/R:A/V:X/RE:M/U:Amber
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
إصدارات نظام التشغيل Junos OS من Juniper Networks الأقدم من 21.2R3-S9
إصدارات 21.4 من نظام التشغيل Junos OS من Juniper Networks الأقدم من 21.4R3-S10
إصدارات 22.2 من نظام التشغيل Junos OS من Juniper Networks السابقة للإصدار 22.2R3-S7
إصدارات 22.3 من نظام التشغيل Junos OS من Juniper Networks السابقة للإصدار 22.3R3-S4
إصدارات 22.4 من نظام التشغيل Junos OS من Juniper Networks السابقة للإصدار 22.4R3-S5
إصدارات 23.2 من نظام التشغيل Junos OS من Juniper Networks السابقة للإصدار 23.2R2-S3
إصدارات 23.4 من نظام التشغيل Junos OS من Juniper Networks السابقة للإصدار 23.4R2-S3
إصدارات 24.2 من نظام التشغيل Junos OS من Juniper Networks السابقة للإصدارات 24.2R1-S2 و24.2R2
الوصف
توجد مشكلة في معالجة الحزم في نظام التشغيل Junos OS قد تؤدي إلى حدوث هجوم «رفض الخدمة» (DoS). يمكن لمهاجم غير مصدق عليه ومتواجد على الشبكة المجاورة إرسال حزمة ICMP مشوهة بشكل محدد، مما يتسبب في تعطل «معالج الحزم المرن» (FPC) وإعادة تشغيله. تقتصر مساحة الهجوم على الشبكات المجاورة، حيث إن أجهزة التوجيه الأعلى (upstream) لا تقوم عادةً بتوجيه هذه الحزم المشوهة. تؤثر هذه المشكلة على بروتوكول ICMPv4 فقط؛ أما بروتوكول ICMPv6 فليس عرضة لهذا الضعف. يتم استغلال هذا الضعف عند استلام حزمة ICMP تحتوي على قيمة رأس IP مشوهة بشكل محدد.
التوصيات
قم بالتحديث إلى الإصدار 21.2R3-S9 أو أحدث من نظام التشغيل Junos OS.
قم بالتحديث إلى الإصدار 21.4R3-S10 أو أحدث من نظام التشغيل Junos OS.
قم بالتحديث إلى الإصدار 22.2R3-S7 أو أحدث من نظام التشغيل Junos OS.
قم بالتحديث إلى الإصدار 22.3R3-S4 أو أحدث من نظام التشغيل Junos OS.
قم بالتحديث إلى الإصدار 22.4R3-S5 أو أحدث من نظام التشغيل Junos
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾