PT-2026-56924
CVE-2026-21901
·
تاريخ النشر
2026-07-08
·
تاريخ التحديث
2026-07-10
الوصف من
CVSS 2.0
4.6
متوسطةالمقاييسAV:L/AC:L/Au:S/C:N/I:N/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات نظام التشغيل Junos من 22.3 حتى 22.3R3-S5
إصدارات نظام التشغيل Junos من 22.4 حتى 22.4R3-S10
إصدارات نظام التشغيل Junos من 23.2 حتى 23.2R2-S7
إصدارات نظام التشغيل Junos OS من 23.4 إلى 23.4R2-S8
إصدارات نظام التشغيل Junos OS Evolved من 22.3R1-EVO إلى 23.2R2-S7-EVO
إصدارات نظام التشغيل Junos OS Evolved من 23.4 إلى 23.4R2-S8-EVO
الوصف
تسمح عملية إزالة مرجعية مؤشر NULL في برنامج الخدمة الخفي للإدارة (mgd) لمهاجم محلي يتمتع بامتيازات عالية بالتسبب في هجوم رفض الخدمة (DoS). من خلال تكوين أو تعطيل معلمة تكوين محددة لـ
system services ssh، يمكن للمهاجم إحداث تعطل وإعادة تشغيل عملية mgd. يحدث استدعاء مؤشر NULL عندما يحاول أحد البرامج القراءة أو الكتابة إلى عنوان ذاكرة قيمته NULL، مما يؤدي عادةً إلى تعطل التطبيق. وقد يؤدي التنفيذ المتكرر لهذه الأوامر إلى حالة مستمرة من رفض الخدمة (DoS).التوصيات
قم بتحديث نظام التشغيل Junos OS إلى الإصدار 22.3R3-S5 أو أحدث.
قم بتحديث نظام التشغيل Junos OS إلى الإصدار 22.4R3-S10 أو أحدث.
قم بتحديث نظام التشغيل Junos إلى الإصدار 23.2R2-S7 أو أحدث.
قم بتحديث نظام التشغيل Junos إلى الإصدار 23.4R2-S8 أو أحدث.
قم بتحديث نظام التشغيل Junos Evolved إلى الإصدار 23.2R2-S7-EVO أو أحدث.
قم بتحديث نظام التشغيل Junos OS Evolved إلى الإصدار 23.4R2-S8-EVO أو أحدث.
كإجراء تخفيفي مؤقت، قم بتقييد الوصول ذي الامتيازات العالية إلى معلمة التكوين
system services ssh.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾