Juniper Junos OS حتى 25.2R1-S0 IKE Daemon index الحرمان من الخدمة

CVSS الدرجة المؤقتة للميتا	سعر الإكسبلويت الحالي (≈)	درجة اهتمام CTI
7.2	$0-$5k	0.56

الملخصالمعلومات

تم اكتشاف ثغرة مصنفة كـ خطيرة في Juniper Junos OS حتى 23.2R2-S6/23.4R2-S5/24.2R2-S2/24.4R2-S3/25.2R1-S0. تتعلق المشكلة بالوظيفة $software_function في المكون IKE Daemon. ينتج عن التلاعب بالمعامل index حدوث الحرمان من الخدمة. تُعرف هذه الثغرة باسم CVE-2026-57024. من الممكن تنفيذ الهجوم عن بُعد. الإكسبلويت غير متوفرة.

التفاصيلالمعلومات

تم اكتشاف ثغرة مصنفة كـ خطيرة في Juniper Junos OS حتى 23.2R2-S6/23.4R2-S5/24.2R2-S2/24.4R2-S3/25.2R1-S0. تتعلق المشكلة بالوظيفة $software_function في المكون IKE Daemon. ينتج عن التلاعب بالمعامل index حدوث الحرمان من الخدمة. عبر استخدام CWE في وصف المشكلة، سيتم الإشارة إلى CWE-404. المشكلة تم الإبلاغ عنها بتاريخ. تمت مشاركة التنبيه للتنزيل على supportportal.juniper.net.

تُعرف هذه الثغرة باسم CVE-2026-57024. حدث تعيين CVE في 23/06/2026. من الممكن تنفيذ الهجوم عن بُعد. التفاصيل التقنية متوفرة. التقارير تشير بأن الثغرة الأمنية هذه ذات شهرة أقل من المتوسط. الإكسبلويت غير متوفرة. يحدد مشروع MITRE ATT&CK تقنية الهجوم على أنها T1499.

إذا كان هناك قيمة لـ غير معرفة، فسيتم التصريح بأنه غير معرفة.

الترقية إلى الإصدار 23.2R2-S7, 23.4R2-S6, 24.2R2-S3, 24.4R2-S4 , 25.2R1-S1 قادرة على حل هذه المشكلة.

منتجالمعلومات

النوع

• Router Operating System

المجهز

• Juniper

الأسم

• Junos OS

النسخة

• 23.2R2-S6
• 23.4R2-S5
• 24.2R2-S2
• 24.4R2-S3
• 25.2R1-S0

الرخصة

• تجاري

موقع إلكتروني

• المجهز: https://www.juniper.net/

CPE 2.3المعلومات

• 🔒
• 🔒
• 🔒

CPE 2.2المعلومات

• 🔒
• 🔒
• 🔒

CVSSv4المعلومات

VulDB متجه: 🔒
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 7.5
VulDB الدرجة المؤقتة للميتا: 7.2

VulDB الدرجة الأساسية: 7.5
VulDB الدرجة المؤقتة: 7.2
VulDB متجه: 🔒
VulDB الاعتمادية: 🔍

CVSSv2المعلومات

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

متجه	التعقيد	توثيق	السرية	الأمانة	التوفر
افتح	افتح	افتح	افتح	افتح	افتح
افتح	افتح	افتح	افتح	افتح	افتح
افتح	افتح	افتح	افتح	افتح	افتح

VulDB الدرجة الأساسية: 🔒
VulDB الدرجة المؤقتة: 🔒
VulDB الاعتمادية: 🔍

استغلالالمعلومات

الفئة: الحرمان من الخدمة
CWE: CWE-404
CAPEC: 🔒
ATT&CK: 🔒

ملموس: لا
محلي: لا
عن بُعد: نعم

التوفر: 🔒
الحالة: غير معرفة
تقدير السعر: 🔍
تقدير السعر الحالي: 🔒

0-Day	افتح	افتح	افتح	افتح
اليوم	افتح	افتح	افتح	افتح

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: لا يوجد تخفيف معروف
الحالة: 🔍

زمن الهجوم الفوري: 🔒

ترقية: Junos OS 23.2R2-S7/23.4R2-S6/24.2R2-S3/24.4R2-S4/25.2R1-S1

الجدول الزمنيالمعلومات

23/06/2026 تم حجز CVE
09/07/2026 +16 أيام تم إنشاء إدخال VulDB
10/07/2026 +0 أيام تم نشر الاستشارة
10/07/2026 +0 أيام آخر تحديث في VulDB

المصادرالمعلومات

المجهز: juniper.net

استشارة: supportportal.juniper.net
الحالة: مؤكد

CVE: CVE-2026-57024 (🔒)
GCVE (CVE): GCVE-0-2026-57024
GCVE (VulDB): GCVE-100-377331

إدخالالمعلومات

تم الإنشاء: 10/07/2026 12:16 AM
التغييرات: 10/07/2026 12:16 AM (55)
كامل: 🔍
Cache ID: 216::103

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

مناقشة

Want to stay up to date on a daily basis?

Enable the mail alert feature now!