CVE-2025-30644

Juniper Networks Junos OS-un EX2300, EX3400, EX4100, EX4300, EX4300MP, EX4400, EX4600, EX4650-48Y və QFX5k seriyalı cihazlarının flexible PIC concentrator (FPC) komponentində yaranan Heap-based Buffer Overflow zəifliyi, hücumçunun cihaza xüsusi DHCP paketini göndərməsinə şərait yaradır ki, bu da FPC-nin çökməsinə və yenidən başlamasına səbəb olaraq Xidmətdən imtina (DoS) halını törədir. Bu paketin davamlı şəkildə qəbulu və emalı daimi Xidmətdən imtina (DoS) vəziyyəti yaradacaqdır. Hücumçunun nəzarətindən kənar nadir zamanlama ssenarisi altında, DHCP Option 82 aktiv olduqda yaddaş korlanması müşahidə edilə bilər ki, bu da FPC-nin çökməsinə və paketlərin yönləndirilməsinə təsir göstərə bilər. Heap-based overflow-un xüsusiyyətinə görə, bu zəifliyin istismarı həmçinin FPC daxilində uzaqdan kodun icrasına gətirib çıxara və həssas komponent üzərində tam nəzarətin əldə edilməsi ilə nəticələnə bilər. Bu problem aşağıdakı versiyalarda olan EX2300, EX3400, EX4100, EX4300, EX4300MP, EX4400, EX4600, EX4650-48Y və QFX5k seriyalı Junos OS sistemlərini əhatə edir: * 21.4R3-S9-dən əvvəlki bütün versiyalar, * 22.2-dən 22.2R3-S5-ə qədər, * 22.4-dən 22.4R3-S5-ə qədər, * 23.2-dən 23.2R2-S3-ə qədər, * 23.4-dən 23.4R2-S3-ə qədər, * 24.2-dən 24.2R2-yə qədər.