CVE-2025-52958

Juniper Networks Junos OS və Junos OS Evolved-un marşrutlaşdırma protokolu demonunda (rpd) aşkar edilmiş Reachable Assertion zəifliyi, yaxınlıqda yerləşən autentifikasiya olunmamış hücumçunun Xidmətdən imtina (DoS) vəziyyətinə səbəb olmasına şərait yaradır. Bütün Junos OS və Junos OS Evolved cihazlarında, marşrut təsdiqləməsi aktiv olduqda, BGP ilkin sessiyasının qurulması zamanı nadir bir şərt rpd-nin çökməsinə və yenidən başlamasına səbəb ola bilər. Bu, xüsusilə xətaların idarə edilməsi ssenarisi zamanı qoşulma sorğusu uğursuz olduqda baş verir. Sessiyanın qurulmasının davamlı şəkildə uğursuz olması uzunmüddətli DoS vəziyyətinə gətirib çıxarır. Bu problem aşağıdakı Junos OS versiyalarına təsir edir: * 22.2R3-S6-dən əvvəlki bütün versiyalar, * 22.4-dən 22.4R3-S6-ya qədər olan versiyalar, * 23.2-dən 23.2R2-S3-ə qədər olan versiyalar, * 23.4-dən 23.4R2-S4-ə qədər olan versiyalar, * 24.2-dən 24.2R2-yə qədər olan versiyalar; Junos OS Evolved: * 22.2R3-S6-EVO-dan əvvəlki bütün versiyalar, * 22.4-dən 22.4R3-S6-EVO-ya qədər olan versiyalar, * 23.2-dən 23.2R2-S3-EVO-ya qədər olan versiyalar, * 23.4-dən 23.4R2-S4-EVO-ya qədər olan versiyalar, * 24.2-dən 24.2R2-EVO-ya qədər olan versiyalar.