CVE-2025-52949

Juniper Networks Junos OS və Junos OS Evolved-un marşrutlaşdırma protokolu demonunda (rpd) uzunluq parametrinin uyğunsuzluğunun yanlış idarə edilməsi zəifliyi, xüsusi şəkildə deformasiya edilmiş BGP paketi göndərən məntiqi cərəyanla bitişik BGP peer-inə rpd-nin çökməsinə və yenidən başlamasına səbəb olmağa imkan verir ki, bu da Xidmətdən İmtina (DoS) ilə nəticələnir. Bu paketlərin davamlı qəbulu və emalı daimi Xidmətdən İmtina (DoS) vəziyyəti yaradacaqdır. Yalnız Ethernet Virtual Private Networking (EVPN) siqnallaşması üçün konfiqurasiya edilmiş sistemlər bu problemə qarşı həssasdır. Bu problem həm iBGP, həm də eBGP-yə təsir edir, həmçinin həm IPv4, həm də IPv6 bu zəiflikdən təsirlənir. Problem aşağıdakılara təsir edir: Junos OS: * 21.4R3-S11 versiyasından əvvəlki bütün versiyalar, * 22.2-dən 22.2R3-S7-yə qədər, * 22.4-dən 22.4R3-S7-yə qədər, * 23.2-dən 23.2R2-S4-ə qədər, * 23.4-dən 23.4R2-S5-ə qədər, * 24.2-dən 24.2R2-S1-ə qədər, * 24.4-dən 24.4R1-S3, 24.4R2 versiyalarına qədər; Junos OS Evolved: * 22.2R3-S7-EVO versiyasından əvvəlki bütün versiyalar, * 22.4-EVO-dan 22.4R3-S7-EVO-ya qədər, * 23.2-EVO-dan 23.2R2-S4-EVO-ya qədər, * 23.4-EVO-dan 23.4R2-S5-EVO-ya qədər, * 24.2-EVO-dan 24.2R2-S1-EVO-ya qədər, * 24.4-EVO-dan 24.4R1-S3-EVO, 24.4R2-EVO versiyalarına qədər.