CVE-2026-102083 in Junos OS
Riassunto
di VulDB • 14/10/2026
Una vulnerabilità di blocco improprio delle risorse (Improper Resource Locking) nell'elaborazione UTM di Junos OS su serie SRX di Juniper Networks consente a un attaccante non autenticato e basato sulla rete di causare una Denial-of-Service (DoS).
Quando il WebFiltering UTM è configurato e il server cloud del WebFiltering non è raggiungibile, un carico sostenuto di traffico HTTP può provocare l'arresto anomalo (crash) e il riavvio del sottosistema UTM, causando un'interruzione completa del servizio fino al recupero del sistema.
Quando le richieste di lookup delle categorie non possono essere completate, si accumulano internamente. In condizioni di carico elevato e specifici istanti temporali, può verificarsi uno stato interno non valido durante la pulizia dei lookup WebFiltering in sospeso, con conseguente arresto anomalo (crash) del processo UTM.
Questo problema riguarda sia il NextGeneration WebFiltering (NGWF) che l'Enhanced WebFiltering (EWF).
Il problema interessa Junos OS su serie SRX:
* versioni 23.2 dalla 23.2R2 alla versione precedente a 23.2R2-S7.7; * versioni 23.4 dalla 23.4R2 alla versione precedente a 23.4R2-S8.13; * versioni 24.2 precedenti a 24.2R2-S5.5; * versioni 24.4 precedenti a 24.4R2-S4; * versioni 25.2 precedenti a 25.2R2-S1; * versioni 25.4 precedenti a 25.4R1-S3 e 25.4R2.
If you want to get best quality of vulnerability data, you may have to visit VulDB.