CVE-2025-30659
Təsvir
SRX Series üzərindəki Juniper Networks Junos OS-un Packet Forwarding Engine (PFE) komponentində uzunluq parametrinin uyğunsuzluğunun yanlış idarə edilməsi zəifliyi, autentifikasiya olunmamış şəbəkə əsaslı hücumçunun Xidmətdən imtina (DoS) vəziyyətini yaratmasına imkan verir. Secure Vector Routing (SVR) üçün konfiqurasiya edilmiş cihaz xüsusi şəkildə deformasiya olunmuş paket aldıqda, PFE çökməkdə və yenidən başladılmaqdadır. Bu problem SRX Series üzərindəki aşağıdakı Junos OS versiyalarına təsir edir: * Bütün 21.4 versiyaları, * 22.2R3-S6-dən əvvəlki 22.2 versiyaları, * 22.4R3-S6-dən əvvəlki 22.4 versiyaları, * 23.2R2-S3-dən əvvəlki 23.2 versiyaları, * 23.4R2-S4-dən əvvəlki 23.4 versiyaları, * 24.2R2-dən əvvəlki 24.2 versiyaları. Bu problem 21.4-dən əvvəlki versiyalara təsir etmir.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| juniper junos | 21.4, 22.2, 22.4, 23.2, 23.4, 24.2 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.