CVE-2025-30645

Juniper Networks Junos OS-un SRX Series cihazlarında flow daemon (flowd) komponentində aşkar edilmiş NULL Pointer Dereference zəifliyi, hücumçuya Dual-Stack (DS) Lite tunelindən spesifik və düzgün idarəetmə trafikinin göndərilməsinə səbəb olmaqla flowd prosesini çökdürməyə imkan verir ki, bu da Xidmətdən İmtina (DoS) ilə nəticələnir. Spesifik idarəetmə trafikinin davamlı şəkildə tetiklənməsi uzunmüddətli Xidmətdən İmtina (DoS) vəziyyəti yaradacaqdır. Bütün SRX platformalarında, spesifik və düzgün idarəetmə trafikinin DS-Lite tunelindən göndərilməsi tələb olunduqda, flowd prosesində seqmentasiya xətası (segmentation fault) baş verir və bu, flowd prosesi yenidən başladılana qədər şəbəkə kəsilməsinə səbəb olur. Bu problem SRX Series üzərindəki aşağıdakı Junos OS versiyalarına təsir edir: * 21.2R3-S9-dan əvvəlki bütün versiyalar, * 21.4-dən 21.4R3-S9-a qədər olan versiyalar, * 22.2-dən 22.2R3-S5-ə qədər olan versiyalar, * 22.4-dən 22.4R3-S6-ya qədər olan versiyalar, * 23.2-dən 23.2R2-S3-ə qədər olan versiyalar, * 23.4-dən 23.4R2-yə qədər olan versiyalar.