PT-2026-56978
CVE-2026-57024
·
تاريخ النشر
2026-07-09
·
تاريخ التحديث
2026-07-10
الوصف من
CVSS 3.1
5.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نظام التشغيل Junos على أجهزة MX المزودة بـ SPC3 وسلسلة SRX، الإصدارات السابقة لـ 23.2R2-S7
نظام التشغيل Junos OS على أجهزة MX المزودة بـ SPC3 وسلسلة SRX من الإصدار 23.4 حتى 23.4R2-S5
نظام التشغيل Junos OS على أجهزة MX المزودة بـ SPC3 وسلسلة SRX من الإصدار 24.2 حتى 24.2R2-S2
نظام التشغيل Junos OS على أجهزة MX المزودة بـ SPC3 وسلسلة SRX من الإصدار 24.4 حتى 24.4R2-S3
نظام التشغيل Junos على أجهزة MX المزودة بـ SPC3 وسلسلة SRX من الإصدار 25.2 إلى 25.2R1-S0
الوصف
تسمح مشكلة ”استخدام موارد متعددة مع معرّف مكرر“ في برنامج الخدمة الخفي IKE (iked) لمهاجم غير مصدّق عليه عبر الشبكة بالتسبب في هجوم ”رفض الخدمة“ (DoS). في الأجهزة المُهيأة لخدمة VPN، قد يؤدي العدد الكبير من مفاوضات VPN الفاشلة إلى حدوث تجاوز لمؤشر الأقران. وهذا يؤدي إلى تخصيص قيم مؤشر مستخدمة بالفعل للأقران الجدد، مما يؤدي إلى تعطل متكرر لعملية
iked. ونتيجة لذلك، يفشل النظام في إنشاء اتصالات VPN جديدة أو إعادة تشفير الاتصالات الحالية، مما يتطلب إعادة تشغيل الجهاز لاستعادة الخدمة.التوصيات
قم بالتحديث إلى الإصدار 23.2R2-S7 أو أحدث.
قم بالتحديث إلى الإصدار 23.4R2-S6 أو أحدث.
قم بالتحديث إلى الإصدار 24.2R2-S3 أو أحدث.
قم بالتحديث إلى الإصدار 24.4R2-S4 أو أحدث.
قم بالتحديث إلى الإصدار 25.2R1-S1 أو أحدث.
كإجراء تخفيفي، استخدم عملية
kmd بدلاً من iked لتجنب التعرض لهذه المشكلة. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾