Juniper, J-Web'deki root yetkili açıklar dahil yaklaşık iki düzine kritik Junos açığını kapattı

Juniper Networks, yönlendirici, anahtar ve SRX güvenlik duvarlarında çalışan Junos OS ile Junos OS Evolved işletim sistemlerindeki 150'yi aşkın güvenlik açığını kapatan ekim güvenlik bültenlerini 14 Ekim'de yayımladı. SecurityWeek'in aktardığına göre açıkların yaklaşık iki düzinesi kritik düzeyde ve root yetkisiyle kod veya komut çalıştırmaya ya da cihazın tamamen ele geçirilmesine imkân tanıyabiliyor. Junos cihazları pek çok kurumun ve servis sağlayıcının ağında sınırda ve omurgada yer aldığı için, istismar bildirilmemiş olsa da güncellemelerin hızla uygulanması önem taşıyor.

Neler oldu?

SecurityWeek, Juniper'ın Junos açıkları için 17 bülten yayımladığını ve Juniper Cloud-Native Router'daki (JCNR) dört hatayı da giderdiğini bildirdi. Habere göre kritik açıklar çekirdek paniği, çökme, Routing Engine'in yeniden başlaması ve hizmet kesintisine de yol açabiliyor; yüksek önem derecesindeki birçok açık ise uzaktan kod çalıştırma veya hizmet engellemeyle sonuçlanabiliyor.

Bültenleri özetleyen SecurityOnline'a göre en kapsamlısı, Junos OS ve Junos OS Evolved'daki 60'tan fazla yönlendirme ve yönetim hatasını kapsayan JSA112187. Ayrıca yalnızca Junos OS (JSA112188), MX Serisi (JSA112196), SRX Serisi (JSA112186) ve Junos OS Evolved (JSA112250) için ayrı bültenler yayımlandı.

Teknik detaylar

SecurityOnline'ın aktardığına göre CVSS 9.8 puan alan açıklar arasında şunlar bulunuyor:

• CVE-2026-102182: MX Serisi cihazlarda sertifika tabanlı IKE paketleri root düzeyinde kod çalıştırmaya yol açabiliyor.
• CVE-2026-101954, CVE-2026-101986 ve CVE-2026-101956: J-Web etkin olduğunda kimlik doğrulamasız cihaz ele geçirme, oturum açmadan CGI çalıştırma veya root komut çalıştırma imkânı veren J-Web sorunları.
• CVE-2026-33796: BMP rota izleme etkinken uzaktan root komut çalıştırma.
• CVE-2026-33792: GRE tüneli yapılandırılmış SRX cihazlarda uzaktan kod çalıştırma ve hizmet engelleme.
• CVE-2026-102031: Yetki yenileme özelliği etkin Junos OS Evolved cihazlarda düşük yetkili bir TACACS+ kullanıcısının root komutları çalıştırabilmesi.

Açıkların çoğu belirli özelliklerin etkin olmasına bağlı. Bazı J-Web açıklarının hangi CVE kimliğine karşılık geldiği konusunda yayınlar arasında farklılık bulunduğundan, yöneticilerin ayrıntıları Juniper'ın kendi bültenlerinden doğrulaması gerekiyor.

Kimler etkileniyor?

SecurityOnline'a göre 23.2R2-S7.7, 23.4R2-S8.13, 24.2R2-S5.5, 24.4R2-S5, 25.2R2-S2, 25.4R1-S3 ve 26.2R1-S2 öncesindeki Junos OS sürümleri ile bunlara karşılık gelen Junos OS Evolved sürümleri etkileniyor. En ciddi açıklar açısından en büyük risk, J-Web arayüzü güvenilmeyen ağlara açık olan kurumlarda.

Ne yapmalı?

SecurityWeek, F5'in ve Juniper'ın bu açıkların aktif olarak istismar edildiğinden söz etmediğini belirtti. SecurityOnline ise Juniper'ın tüm sorunları kapsayan bilinen bir geçici çözüm olmadığını açıkladığını aktardı. Yöneticilerin yapması gerekenler:

• İlgili bültende listelenen düzeltilmiş Junos OS veya Junos OS Evolved sürümüne geçin; Juniper, 23.2, 23.4 ve 24.2 sürüm hatları için yeniden derlenmiş paketlerin kurulmasını öneriyor.
• Gerekmiyorsa J-Web'i kapatın veya erişimi güvenilir yönetim makineleriyle sınırlayın.
• Önceliklendirme için BMP, GRE tünelleri, sertifikalı IKE veya TACACS+ yetki yenileme gibi bültenlerde adı geçen özelliklerin cihazlarınızda etkin olup olmadığını kontrol edin.

SecurityWeek aynı haberde F5'in de NGINX'teki 11 hatayı giderdiğini ve bunlardan üç kritik bellek hatasının ASLR devre dışıysa veya atlatılırsa uzaktan kod çalıştırmaya yol açabileceğini bildirdi.