Siber Güvenlik Başkanlığı, Juniper Networks Junos OS işletim sistemindeki güvenlik zafiyetleri için 15 Ekim 2026'da TR-26-1328 kodlu güvenlik bildirimi yayımladı. Bildirimde 62 CVE kodu listeleniyor. Siber Güvenlik Başkanlığı, mevcut zafiyetler nedeniyle etkilenen sistemlerin saldırganlar tarafından ele geçirilmesi veya tahribata uğraması ihtimaline işaret ederek kullanıcılara ve sistem yöneticilerine üretici bültenini inceleyip önlem alma çağrısı yaptı.
Juniper Networks, ilgili güvenlik açıklarını 14 Ekim 2026 tarihli bülteninde duyurdu. CVE kayıtlarına göre zafiyetlerin 38'i hem Junos OS hem Junos OS Evolved sürümlerini kapsıyor; 20 açık yalnızca Junos OS, 4 açık ise yalnızca Junos OS Evolved sistemlerinde bulunuyor. Kayıtlara göre 14 açığın puanı 9.0 ve üzerinde; CVSS 4.0 ölçeğinde en yüksek puan 9.3.
J-Web ve yönlendirme süreçlerindeki açıklar
Yüksek puanlı zafiyetler ağırlıklı olarak J-Web yönetim arayüzü, rpd yönlendirme süreci ve belirli donanım özellikleri üzerinde toplanıyor. İlgili açıklardan öne çıkan örnekler şunlar:
- CVE-2026-101954 (CVSS 4.0: 9.3): Junos OS ve Junos OS Evolved üzerinde J-Web açıkken kimlik doğrulaması bulunmayan saldırganın root düzeyinde erişim sağlayabilmesine yol açıyor. Juniper, açık için bilinen bir geçici çözüm bulunmadığını bildiriyor.
- CVE-2026-101986 (CVSS 4.0: 9.3): J-Web kimlik doğrulamasını atlayıp hazırlanmış HTTP isteğiyle yükseltilmiş yetkilerle CGI çalıştırmaya imkan tanıyor.
- CVE-2026-101956 (CVSS 4.0: 9.3): Junos OS sistemlerinde J-Web üzerinden kimlik doğrulaması olmadan root yetkisiyle komut çalıştırılmasına neden oluyor.
- CVE-2026-101990 (CVSS 4.0: 9.3): Yönlendirme süreci rpd'deki yığın taşması nedeniyle BGP flow-spec güncellemeleri üzerinden sürecin çökmesine veya Junos OS'ta uzaktan kod çalıştırılmasına yol açabiliyor.
- CVE-2026-101950 (CVSS 4.0: 9.3): SRX Series cihazlarda Secure Vector Routing açıkken bozuk IPv4 paketleriyle paket iletim sürecinin çökmesine neden oluyor.
- CVE-2026-101967 (CVSS 4.0: 9.3): PTX Series cihazlarda sıfır dokunuşla kurulum (ZTP) sırasında sahte DHCP yanıtlarıyla root yetkisinde komut çalıştırılmasına imkan veriyor.
Juniper SIRT, 62 CVE kaydının tamamı için bilinen kötü niyetli bir istismardan haberdar olmadığını açıkladı. Açıkların hiçbiri CISA'nın bilinen istismar edilen zafiyetler (KEV) kataloğunda yer almıyor.
Düzeltme sürümleri
Juniper Networks, JSA112187 danışması kapsamındaki açıkların giderildiği sürümleri yayımladı:
- Junos OS: 23.2R2-S7.7, 23.4R2-S8.13, 24.2R2-S5.5, 24.4R2-S5, 25.2R2-S2, 25.4R1-S3, 25.4R2, 26.2R1-S2, 26.2R2, 26.4R1 ve sonraki sürümler.
- Junos OS Evolved: 23.2R2-S7.7-EVO, 23.4R2-S8.11-EVO, 24.2R2-S5.6-EVO, 24.4R2-S5-EVO, 25.2R2-S2-EVO, 25.2X100-D35-EVO, 25.4R1-S3-EVO, 25.4R2-EVO, 25.4X300-D40-EVO, 26.2R1-S2-EVO, 26.2R2-EVO, 26.4R1-EVO ve sonraki sürümler.
Üretici, 23.2, 23.4 ve 24.2 dalları ile EVO karşılıkları için önceki sürümlerin yeniden derlendiğini, bu nedenle belirtilen güncel sürümlerin kurulması gerektiğini belirtiyor. Sistem yöneticilerinin 62 açığın tamamını kapsayan sürüm matrisi için üretici bültenini kontrol etmesi gerekiyor. Güvenlik açıkları alanındaki diğer gelişmeleri sitemizden takip edebilirsiniz.
Kaynaklar
- Siber Güvenlik Başkanlığı TR-26-1328 Güvenlik Bildirimi
- Juniper Networks 2026-10 Güvenlik Bülteni
- Juniper Danışma Belgesi JSA112187
- CVE-2026-101954 Kaydı
- CVE-2026-101986 Kaydı
- CVE-2026-101956 Kaydı
- CVE-2026-101990 Kaydı
- CVE-2026-101950 Kaydı
- CVE-2026-101967 Kaydı
Kapak görseli: Juniper Networks logosu / Wikimedia Commons, kamu malı (Commons; ticari marka Juniper Networks) (1200×675 uyarlandı).
