جزئیات آسیب‌پذیری
CVE-2026-101944
Juniper Networks Junos OSJuniper Networks Junos OS Evolved
Junos OS and Junos OS Evolved: An attacker causes a routing protocol daemon denial of service when EVPN is used
CVSS 4.0
8.7بالا
شرح رسمی (انگلیسی)
An Integer Overflow or Wraparound vulnerability in the routing protocol daemon (rpd) of Juniper Networks Junos OS and Junos OS Evolved allows an attacker to cause a denial of service via specially crafted EVPN route updates from an accepted EVPN BGP peer.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 8.7بالا | 4.0 | CVEProject cvelistV5 (CNA) (juniper) | CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:L/AU:Y/R:A/V:C/RE:M |
| 7.5بالا | 3.1 | CVEProject cvelistV5 (CNA) (juniper) | CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| Juniper Networks | Junos OS | v < 23.2R2-S7.7 | CVEProject cvelistV5 (CNA) |
| Juniper Networks | Junos OS | 23.4 ≤ v < 23.4R2-S8.13 | CVEProject cvelistV5 (CNA) |
| Juniper Networks | Junos OS | 24.2 ≤ v < 24.2R2-S5.5 | CVEProject cvelistV5 (CNA) |
| Juniper Networks | Junos OS | 24.4 ≤ v < 24.4R2-S5 | CVEProject cvelistV5 (CNA) |
| Juniper Networks | Junos OS | 25.2 ≤ v < 25.2R2-S2 | CVEProject cvelistV5 (CNA) |
| Juniper Networks | Junos OS | 25.4 ≤ v < 25.4R1-S3 | CVEProject cvelistV5 (CNA) |
| Juniper Networks | Junos OS | 26.2 ≤ v < 26.2R1-S2 | CVEProject cvelistV5 (CNA) |
| Juniper Networks | Junos OS Evolved | v < 23.2R2-S7.7-EVO | CVEProject cvelistV5 (CNA) |
| Juniper Networks | Junos OS Evolved | 23.4X100 | CVEProject cvelistV5 (CNA) |
| Juniper Networks | Junos OS Evolved | 23.4 ≤ v < 23.4R2-S8.11-EVO | CVEProject cvelistV5 (CNA) |
| Juniper Networks | Junos OS Evolved | 24.2 ≤ v < 24.2R2-S5.6-EVO | CVEProject cvelistV5 (CNA) |
| Juniper Networks | Junos OS Evolved | 24.4 ≤ v < 24.4R2-S5-EVO | CVEProject cvelistV5 (CNA) |
| Juniper Networks | Junos OS Evolved | 25.2 ≤ v < 25.2R2-S2-EVO | CVEProject cvelistV5 (CNA) |
| Juniper Networks | Junos OS Evolved | 25.2X100 ≤ v < 25.2X100-D35-EVO | CVEProject cvelistV5 (CNA) |
| Juniper Networks | Junos OS Evolved | 25.4 ≤ v < 25.4R1-S3-EVO | CVEProject cvelistV5 (CNA) |
| Juniper Networks | Junos OS Evolved | 25.4X300 ≤ v < 25.4X300-D40-EVO | CVEProject cvelistV5 (CNA) |
| Juniper Networks | Junos OS Evolved | 26.2 ≤ v < 26.2R1-S2-EVO | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۱- https://supportportal.juniper.net/JSA112187 vendor-advisory
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۵/۰۷/۲۲
- آخرین به‌روزرسانی
- ۱۴۰۵/۰۷/۲۴
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- juniper
پیش‌بینی بهره‌برداری (EPSS)
۰٫۴۶٪
احتمال بهره‌برداری در ۳۰ روز
۴۰٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- بله
- وضعیت بهره‌برداری
- ندارد
- اثر فنی
- جزئی
ضعف‌ها (CWE)
- CWE-190Integer Overflow or Wraparound