CVE-2025-30647
Təsvir
Juniper Networks Junos OS-un MX Series cihazlarında paket yönləndirmə mühərrikindəki (PFE) yaddaşın effektiv ömründən sonra azad edilməməsi zəifliyi, autentifikasiya olunmamış yaxın hücumçuya Xidmətdən imtina (DoS) vəziyyəti yaratmağa imkan verir. Abunəçilərin idarə edilməsi ssenarisində giriş/çıxış aktivliyi yaddaş sızmasına səbəb olur və sızan yaddaş tədricən artaraq sonda sistemin çökməsi ilə nəticələnir. user@host> show chassis fpc Temp CPU Utilization (%) CPU Utilization (%) Memory Utilization (%) Slot State (C) Total Interrupt 1min 5min 15min DRAM (MB) Heap Buffer 2 Online 36 10 0 9 8 9 32768 26 0 Bu problem MX Series üzərindəki Junos OS-un aşağıdakı versiyalarına təsir edir: * 21.2R3-S9-dək olan bütün versiyalar * 21.4-dən 21.4R3-S10-a qədər * 22.2-dən 22.2R3-S6-ya qədər * 22.4-dən 22.4R3-S5-ə qədər * 23.2-dən 23.2R2-S3-ə qədər * 23.4-dən 23.4R2-S3-ə qədər * 24.2-dən 24.2R2-yə qədər
Necə düzəltmək olar
- juniper junos21.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| juniper junos | v < 21.2, 21.2, 21.4, 22.2, 22.4, 23.2, 23.4, 24.2 | 21.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.