Juniper SRX'te uzaktan erişim VPN'ini ve J-Web'i düşüren açık: CVE-2026-57021
Junos OS'un SRX Series'teki http-gatekeeper bileşenindeki sınır dışı yazma hatası, kimlik doğrulaması olmadan hizmet reddine yol açıyor. Juniper açığı Temmuz 2026 bülten paketinde kapattı.
Juniper Networks'ün Temmuz 2026 güvenlik bülteni paketinde yer alan CVE-2026-57021 (JSA110081), SRX Series güvenlik duvarlarında uzaktan erişim VPN'i kullanan kurumları ilgilendiriyor. Açık CVSS 4.0 ölçeğinde 6.9 puan aldı.
Açığın etkisi
Sorun, Junos OS'un SRX Series üzerindeki http-gatekeeper (http-gk) bileşeninde bulunan bir sınır dışı yazma (CWE-787) hatası. Ağ üzerinden erişebilen, kimlik doğrulaması yapılmamış bir saldırgan bu hatayı tetikleyerek süreci çökertebiliyor.
Reklam
Sponsorlu içerik alanıÜrün duyurularınızı ve etkinliklerinizi doğru kitleye ulaştırın.Haber içi · Detaylar ›
Açık yalnızca oturum öncesi uygunluk denetimi (pre-logon compliance check) yapılandırılmış uzaktan erişim VPN'lerinde ortaya çıkıyor. Süreç çöktüğünde, system services web-management altında çalışan hizmetler —J-Web, uzaktan erişim VPN'i ve güvenlik duvarı kimlik doğrulaması— süreç kendiliğinden yeniden başlayana kadar kullanılamıyor. Tekrarlanan saldırılar, VPN'e bağımlı kullanıcılar için kalıcı bir kesintiye dönüşebilir.
Etkilenen ve düzeltilmiş sürümler
| Junos OS dalı | Düzeltilmiş sürüm |
|---|---|
| 23.2 | 23.2R2-S7 |
| 23.4 | 23.4R2-S8 |
| 24.2 | 24.2R2-S4 |
| 24.4 | 24.4R2-S4 |
| 25.2 | 25.2R2 |
| 25.4 | 25.4R1-S1, 25.4R2 |
Bu sürümlerin öncesindeki SRX yazılımları etkileniyor. Kesin sürüm bilgisi ve olası geçici önlemler için JSA110081 bildirimi esas alınmalı.
Temmuz paketinin geri kalanı
Kanada Siber Güvenlik Merkezi'nin aktardığına göre aynı paket cRPD, CTPView, Network Director, Junos OS Evolved ve Junos Space'i de kapsıyor. Bunlar arasında SNMPv3 isteğiyle bellek sızıntısına ve snmpd çökmesine yol açan CVE-2026-33799 ile Junos Space 26.1R1 Patch V1 sürümünde giderilen çok sayıda açık bulunuyor.
Ne yapılmalı?
- Uzaktan erişim VPN'i kullanan SRX cihazlarını yukarıdaki düzeltilmiş sürümlere yükseltin.
- Pre-logon compliance check özelliğinin gerçekten gerekli olup olmadığını gözden geçirin.
- J-Web'i internete açmayın; yönetim erişimini güvenilir ağlarla sınırlayın.
- http-gk sürecine ait çökme ve yeniden başlama kayıtlarını izleyin.
- Temmuz paketindeki diğer bültenleri de envanterinizdeki ürünlere göre değerlendirin.
