CVE-2025-30649

MX-SPC3 Security Services Card olan MX240, MX480 və MX960 cihazlarında Juniper Networks Junos OS-nin syslog stream TCP transport hissəsindəki yanlış giriş validasiyası zəifliyi, autentifikasiya olunmamış şəbəkə əsaslı hücumçuya MX-SPC3 SPU-larında CPU Xidmətdən imtina (DoS) halına səbəb olmaq üçün xüsusi saxtalaşdırılmış paketlər göndərməyə imkan verir. Bu xüsusi paketlərin qəbulunun və emalının davam etdirilməsi DoS vəziyyətini sabit saxlayacaqdır. Bu problem aşağıdakı Junos OS versiyalarına təsir edir: * 22.2R3-S6-dən əvvəlki bütün versiyalar, * 22.4-dən 22.4R3-S4-ə qədər, * 23.2-dən 23.2R2-S3-ə qədər, * 23.4-dən 23.4R2-S4-ə qədər, * 24.2-dən 24.2R1-S2 və 24.2R2-yə qədər. Kompromis göstəricisi SPC3 SPU-larının istifadəsinin kəskin artdığını göstərəcəkdir. Məsələn: user@device> show services service-sets summary Service sets CPU Interface configured Bytes used Session bytes used Policy bytes used utilization "interface" 1 "bytes" (percent%) "sessions" ("percent"%) "bytes" ("percent"%) 99.97 % OVLD <<<<<< yüksək CPU istifadəsini yoxlayın