CVE-2025-30655
Təsvir
Juniper Networks Junos OS və Junos OS Evolved-un Routing Protocol Daemon (rpd) komponentində qeyri-adi və ya istisna hallar üçün düzgün yoxlamanın aparılmaması zəifliyi, yerli, aşağı imtiyazlı hücumçuya Xidmətdən imtina (DoS) halı yaratmağa imkan verir. Müəyyən bir "show bgp neighbor" CLI əmri icra edildikdə, rpd CPU istifadəsi artır və nəticədə sistemin çökməsinə və yenidən başlamasına səbəb olur. Bu əmrin təkrar istifadəsi davamlı DoS vəziyyətinə gətirib çıxaracaqdır. Cihaza yalnız BGP RIB sharding və update-threading aktiv olduqda təsir edilir. Bu problem aşağıdakı Junos OS versiyalarına təsir edir: * 21.2R3-S9-dən əvvəlki bütün versiyalar, * 21.4-dən 21.4R3-S8-ə qədər olanlar, * 22.2-dən 22.2R3-S6-ya qədər olanlar, * 22.4-dən 22.4R3-S2-yə qədər olanlar, * 23.2-dən 23.2R2-S3-ə qədər olanlar, * 23.4-dən 23.4R2-yə qədər olanlar. və Junos OS Evolved: * 21.2R3-S9-EVO-dan əvvəlki bütün versiyalar, * 21.4-EVO-dan 21.4R3-S8-EVO-ya qədər olanlar, * 22.2-EVO-dan 22.2R3-S6-EVO-ya qədər olanlar, * 22.4-EVO-dan 22.4R3-S2-EVO-ya qədər olanlar, * 23.2-EVO-dan 23.2R2-S3-EVO-ya qədər olanlar, * 23.4-EVO-dan 23.4R2-EVO-ya qədər olanlar.
Necə düzəltmək olar
- juniper junos21.2 və ya daha yeni versiya
- juniper junos_os_evolved21.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| juniper junos | v < 21.2, 21.2, 21.4, 22.2, 22.4, 23.2, 23.4 | 21.2 |
| juniper junos_os_evolved | v < 21.2, 21.2, 21.4, 22.2, 22.4, 23.2, 23.4 | 21.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.