Към съдържанието
Търсене

CVE-2026-21920: Juniper Networks Junos OS, логическа грешка

8.7

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

An Unchecked Return Value vulnerability in the DNS module of Juniper Networks Junos OS on SRX Series allows an unauthenticated, network-based attacker to cause a Denial-of-Service (DoS). If an SRX Series device configured for DNS processing, receives a specifically formatted DNS request flowd will crash and restart, which causes a service interruption until the process has recovered. This issue affects Junos OS on SRX Series: * 23.4 versions before 23.4R2-S5, * 24.2 versions before 24.2R2-S1, * 24.4 versions before 24.4R2. This issue does not affect Junos OS versions before 23.4R1.

Засегнати продукти

  • Juniper Networks Junos OS: 23.4 преди 23.4R2-S5; 24.2 преди 24.2R2-S1; 24.4 преди 24.4R2; преди 23.4R1

Вид слабост

История

  • 15 януари 2026 Публикувано

Други уязвимости в Juniper Networks Junos OS

Първоизточници