CVE-2025-30655

Orta

Təsvir

Juniper Networks Junos OS və Junos OS Evolved-un Routing Protocol Daemon (rpd) komponentində qeyri-adi və ya istisna hallar üçün düzgün yoxlamanın aparılmaması zəifliyi, yerli, aşağı imtiyazlı hücumçuya Xidmətdən imtina (DoS) halı yaratmağa imkan verir. Müəyyən bir "show bgp neighbor" CLI əmri icra edildikdə, rpd CPU istifadəsi artır və nəticədə sistemin çökməsinə və yenidən başlamasına səbəb olur. Bu əmrin təkrar istifadəsi davamlı DoS vəziyyətinə gətirib çıxaracaqdır. Cihaza yalnız BGP RIB sharding və update-threading aktiv olduqda təsir edilir. Bu problem aşağıdakı Junos OS versiyalarına təsir edir: * 21.2R3-S9-dən əvvəlki bütün versiyalar, * 21.4-dən 21.4R3-S8-ə qədər olanlar, * 22.2-dən 22.2R3-S6-ya qədər olanlar, * 22.4-dən 22.4R3-S2-yə qədər olanlar, * 23.2-dən 23.2R2-S3-ə qədər olanlar, * 23.4-dən 23.4R2-yə qədər olanlar. və Junos OS Evolved: * 21.2R3-S9-EVO-dan əvvəlki bütün versiyalar, * 21.4-EVO-dan 21.4R3-S8-EVO-ya qədər olanlar, * 22.2-EVO-dan 22.2R3-S6-EVO-ya qədər olanlar, * 22.4-EVO-dan 22.4R3-S2-EVO-ya qədər olanlar, * 23.2-EVO-dan 23.2R2-S3-EVO-ya qədər olanlar, * 23.4-EVO-dan 23.4R2-EVO-ya qədər olanlar.

CiddilikOrta
CVSS5.5
İstismar ehtimalı—
MəhsulJuniper Junos
Dərc9 apr 2025
İlk görülmə9 apr 2025
Zəiflik növüCWE-754CWE-754

Necə düzəltmək olar

Yeniləyin
  • juniper junos21.2 və ya daha yeni versiya
  • juniper junos_os_evolved21.2 və ya daha yeni versiya
İstehsalçı bildirişləri

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
juniper junosv < 21.2, 21.2, 21.4, 22.2, 22.4, 23.2, 23.421.2
juniper junos_os_evolvedv < 21.2, 21.2, 21.4, 22.2, 22.4, 23.2, 23.421.2

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.