CVE-2025-52981
Təsvir
Juniper Networks Junos OS-un SPC3 ilə birlikdə olan SRX1600, SRX2300, SRX 4000 seriyası və SRX5000 seriyası cihazlarında axın emalı demonunda (flowd) qeyri-adi və ya istisna hallar üçün düzgün yoxlamanın aparılmaması zəifliyi, autentifikasiya olunmamış şəbəkə əsaslı hücumçuya Xidmətdən İmtina (DoS) halı yaratmağa imkan verir. Müəyyən ardıcıllıqda PIM paketləri qəbul edildikdə, bu, flowd prosesinin çökməsinə və yenidən başlamasına səbəb olacaqdır. Bu problem Junos OS-un aşağıdakı versiyalarına təsir edir: * 21.2R3-S9-dan əvvəlki bütün versiyalar, * 21.4R3-S11-dən əvvəlki 21.4 versiyaları, * 22.2R3-S7-dən əvvəlki 22.2 versiyaları, * 22.4R3-S6-dan əvvəlki 22.4 versiyaları, * 23.2R2-S4-dən əvvəlki 23.2 versiyaları, * 23.4R2-S4-dən əvvəlki 23.4 versiyaları, * 24.2R2-dən əvvəlki 24.2 versiyaları. Bu, JSA88133-də dərc edilmiş CVE-2024-47503 kimi bildirilmiş problemlə oxşar, lakin fərqli bir zəiflikdir.
Necə düzəltmək olar
- juniper junos21.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| juniper junos | v < 21.2, 21.2, 21.4, 22.2, 22.4, 23.2, 23.4, 24.2 | 21.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.