CVE-2025-21594

Juniper Networks Junos OS-un MX Series cihazlarında pfe (packet forwarding engine) komponentində qeyri-adi və ya istisna hallar üçün yoxlamanın düzgün aparılmaması zəifliyi, hovuzdakı bir portun bloklanmasına səbəb olur ki, bu da Xidmətdən İmtina (DoS) ilə nəticələnir. DS-Lite (Dual-Stack Lite) və NAT (Network Address Translation) ssenarisində, xüsusi hazırlanmış IPv6 trafiki qəbul edildikdə və prefix-length 56 olaraq təyin edildikdə, istifadəçiyə təyin edilmiş portlar azad edilmir. Nəticədə, istifadəçilər yeni bağlantılar qura bilmirlər. Bərpani təmin etmək üçün təsirlənmiş FPC/PIC əllə yenidən başladılmalıdır. Problemi müəyyən etmək üçün aşağıdakı əmr istifadə olunur: user@host> show services nat source port-block     Host_IP External_IP Port_Block Ports_Used/ Block_State/ Range Ports_Total Left_Time(s)     2001:: x.x.x.x 58880-59391 256/256*1 Active/- >>>>>>>>>port still used Bu problem MX Series üzərindəki Junos OS-un aşağıdakı versiyalarına təsir edir: * 21.2-dən 21.2R3-S8-ə qədər, * 21.4-dən 21.4R3-S7-yə qədər, * 22.1-dən 22.1R3-S6-ya qədər, * 22.2-dən 22.2R3-S4-ə qədər, * 22.3-dən 22.3R3-S3-ə qədər, * 22.4-dən 22.4R3-S2-yə qədər, * 23.2-dən 23.2R2-S1-ə qədər, * 23.4-dən 23.4R1-S2 və 23.4R2-yə qədər. Bu problem 20.2R1-dən əvvəlki versiyalara təsir etmir.