CVE-2025-21598

Juniper Networks Junos OS və Junos OS Evolved-ün marşrutlaşdırma protokolu demonundakı (rpd) Out-of-bounds Read zəifliyi, autentifikasiya olunmamış şəbəkə əsaslı hücumçuya paket qəbulu izləmə seçimləri aktiv edilmiş cihaza yanlış formalaşdırılmış BGP paketləri göndərərək rpd-ni sıradan çıxarmağa imkan verir. Bu problem aşağıdakılara təsir edir: Junos OS: * 21.2R3-S8-dən 21.2R3-S9-a qədər, * 21.4R3-S7-dən 21.4R3-S9-a qədər, * 22.2R3-S4-dən 22.2R3-S5-ə qədər, * 22.3R3-S2-dən 22.3R3-S4-ə qədər, * 22.4R3-dən 22.4R3-S5-ə qədər, * 23.2R2-dən 23.2R2-S2-yə qədər, * 23.4R1-dən 23.4R2-S1-ə qədər, * 24.2R1-dən 24.2R1-S1-ə qədər, 24.2R2. Junos OS Evolved: * 21.4R3-S7-EVO-dan 21.4R3-S9-EVO-ya qədər, * 22.2R3-S4-EVO-dan 22.2R3-S5-EVO-ya qədər, * 22.3R3-S2-EVO-dan 22.3R3-S4-EVO-ya qədər, * 22.4R3-EVO-dan 22.4R3-S5-EVO-ya qədər, * 23.2R2-EVO-dan 23.2R2-S2-EVO-ya qədər, * 23.4R1-EVO-dan 23.4R2-S1-EVO-ya qədər, * 24.2R1-EVO-dan 24.2R1-S2-EVO-ya qədər, 24.2R2-EVO. Bu problemin yaranması üçün BGP sessiyasının qurulmuş olması tələb olunur. Bu problem həssas cihazlara çatana qədər çox sayda AS vasitəsilə yayılıb çoxalara bilər. Bu problem həm iBGP, həm də eBGP-yə təsir edir. Bu problem həm IPv4, həm də IPv6-ya təsir edir. Kompromis göstəricisi, bu problemdən təsirlənməmiş qonşu AS-də yanlış formalaşdırılmış yeniləmə mesajlarının mövcudluğu ola bilər: Məsələn, qonşu cihazda bu əmrini yerinə yetirməklə: show log messages Bir-birinə yaxın olan cihazlardan gələn oxşar mesajların nəzərdən keçirilməsi, bu yanlış formalaşdırılmış paketin yayıldığını göstərə bilər: rpd[<pid>]: Received malformed update from <IP address> (External AS <AS#>) və rpd[<pid>]: Malformed Attribute