PT-2026-56986
CVE-2026-57032
·
تاريخ النشر
2026-07-09
·
تاريخ التحديث
2026-07-10
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نظام التشغيل Junos على أجهزة EX2300 وEX3400 وEX4000 وEX4100 وEX4400، الإصدارات السابقة لـ 23.2R2-S7
نظام التشغيل Junos OS على أجهزة EX2300 وEX3400 وEX4000 وEX4100 وEX4400، الإصدارات 23.4 السابقة للإصدار 23.4R2-S8
نظام التشغيل Junos على أجهزة EX2300 وEX3400 وEX4000 وEX4100 وEX4400، الإصدارات 24.2 السابقة للإصدار 24.2R2-S5
نظام التشغيل Junos على أجهزة EX2300 وEX3400 وEX4000 وEX4100 وEX4400، الإصدارات 24.4 السابقة للإصدار 24.4R2
الوصف
يؤدي التعامل غير السليم مع المعلمات غير المحددة في محرك إعادة توجيه الحزم (pfe) إلى تمكين مهاجم تمت مصادقته ولديه امتيازات منخفضة من التسبب في هجوم رفض الخدمة (DoS). يحدث هذا عند إرسال طلب للاشتراك في مسار مستشعر قياس عن بُعد غير مدعوم عبر gRPC، مما يتسبب في تعطل مركّز PIC المرن (FPC). وينتج عن ذلك انقطاع كامل للخدمة حتى يتم إعادة تشغيل الوحدة تلقائيًا.
التوصيات
قم بتحديث نظام التشغيل Junos OS على أجهزة EX2300 وEX3400 وEX4000 وEX4100 وEX4400 إلى الإصدار 23.2R2-S7 أو أحدث.
قم بتحديث نظام التشغيل Junos على أجهزة EX2300 وEX3400 وEX4000 وEX4100 وEX4400 من الإصدارات 23.4 إلى 23.4R2-S8 أو أحدث.
قم بتحديث نظام التشغيل Junos على أجهزة EX2300 وEX3400 وEX4000 وEX4100 وEX4400 من الإصدارات 24.2 إلى 24.2R2-S5 أو أحدث.
تحديث نظام التشغيل Junos OS على أجهزة EX2300 وEX3400 وEX4000 وEX4100 وEX4400 من الإصدارات 24.4 إلى 24.4R2 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾