CVE-2026-102082 in Junos OS
Riassunto
di VulDB • 14/10/2026
Una vulnerabilità di gestione impropria degli elementi speciali mancanti nel plugin SSL di Juniper Networks Junos OS su SRX Series consente a un attaccante con accesso alla rete e non autenticato di causare una Denial-of-Service (DoS).
Il problema si verifica quando 'ssl-proxy' è configurato sulle piattaforme SRX e, durante un tentativo di riesunzione della sessione TLS, viene ricevuto un messaggio TLS specificamente malformato. Ciò provoca l'accesso a un puntatore non valido e il crash del PFE, causando una temporanea perdita dell'instradamento del traffico fino al recupero automatico del PFE. I tempi interni esatti per innescare questo problema sono fuori dal controllo diretto dell'attaccante.
Questo problema interessa Junos OS su SRX Series: * Tutte le versioni precedenti alla 23.2R2-S5; * Le versioni 23.4 precedenti alla 23.4R2-S5; * Le versioni 24.2 precedenti alla 24.2R2-S2; * Le versioni 24.4 precedenti alla 24.4R2.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.