CVE-2025-21601

Juniper Networks Junos OS-un SRX Series, EX Series, MX240, MX480, MX960, QFX5120 Series cihazlarında veb idarəetmə (J-Web, Captive Portal, 802.1X, Juniper Secure Connect (JSC)) hissəsində çağırıcı tərəfindən spesifikasiyanın düzgün izlənilməməsi zəifliyi, autentifikasiya olunmamış şəbəkə əsaslı hücumçunun cihaza yönəlmiş real trafik göndərərək CPU yüklüməsinin artmasına və nəticədə cihazın cavab verməz hala gəlməsinə imkan verir. Bu paketlərin davamlı şəkildə qəbul edilməsi dayanıqlı Xidmətdən İmtina (DoS) vəziyyəti yaradacaqdır. Bu problem aşağıdakı Junos OS versiyalarına təsir edir: * 21.4R3-S9-dan əvvəlki bütün versiyalar, * 22.2-dən 22.2R3-S5-ə qədər olan versiyalar, * 22.4-dən 22.4R3-S4-ə qədər olan versiyalar, * 23.2-dən 23.2R2-S3-ə qədər olan versiyalar, * 23.4-dən 23.4R2-S3-ə qədər olan versiyalar, * 24.2-dən 24.2R1-S1 və 24.2R2-yə qədər olan versiyalar. Kompromis göstəricisi kimi CLI-da httpd prosesinin CPU faizi yoxlanılmalıdır: məsələn: show system processes extensive | match httpd PID nobody 52 0 20M 191M select 2 0:01 80.00% httpd{httpd} <<<<< httpd istifadə faizinin yüksək olması bir göstərici ola bilər