CVE-2025-59959
Təsvir
Juniper Networks Junos OS və Junos OS Evolved-un marşrutlaşdırma protokolu demonunda (rpd) aşkar edilmiş Etibarsız Göstəricinin İstifadəsindən (Untrusted Pointer Dereference) qaynaqlanan zəiflik, aşağı imtiyazlı yerli və autentifikasiya olunmuş hücumçunun Xidmətdən İmtina (DoS) vəziyyətinə səbəb olmasına şərait yaradır. 'show route < ( receive-protocol | advertising-protocol ) bgp > detail' əmri icra edildikdə və nəticədə görünən marşrutlardan ən azı birinin xüsusi atributları olduqda, bu, rpd-nin çökməsinə və yenidən başlamasına səbəb olur. 'show route ... extensive' əmrinə təsir etmir. Bu problem aşağıdakılara təsir edir: Junos OS: * 22.4R3-S8 versiyasından əvvəlki bütün versiyalar, * 23.2R2-S5-dən əvvəlki 23.2 versiyaları, * 23.4R2-S5-dən əvvəlki 23.4 versiyaları, * 24.2R2-S2-dən əvvəlki 24.2 versiyaları, * 24.4R2-dən əvvəlki 24.4 versiyaları; Junos OS Evolved: * 22.4R3-S8-EVO versiyasından əvvəlki bütün versiyalar, * 23.2R2-S5-EVO-dan əvvəlki 23.2 versiyaları, * 23.4R2-S6-EVO-dan əvvəlki 23.4 versiyaları, * 24.2R2-S2-EVO-dan əvvəlki 24.2 versiyaları, * 24.4R2-EVO-dan əvvəlki 24.4 versiyaları.
Necə düzəltmək olar
- juniper junos22.4 və ya daha yeni versiya
- juniper junos_os_evolved22.4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| juniper junos | v < 22.4, 22.4, 23.2, 23.4, 24.2, 24.4 | 22.4 |
| juniper junos_os_evolved | v < 22.4, 22.4, 23.2, 23.4, 24.2, 24.4 | 22.4 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.