CVE-2025-59960

Juniper Networks Junos OS və Junos OS Evolved-in Juniper DHCP xidmətindəki (jdhcpd) qeyri-adi və ya istisna hallar üçün düzgün olmayan yoxlama zəifliyi, bir alt şəbəkədəki DHCP klientinin digər alt şəbəkələrin ünvan hovuzlarını tükətməsinə imkan verir ki, bu da aşağı axınlı DHCP serverində Xidmətdən İmtina (DoS) ilə nəticələnir. Defolt olaraq, DHCP relay agenti klient sorğularını yönləndirərkən öz Option 82 məlumatlarını əlavə edir və seçimi ilə klient tərəfindən təmin edilən hər hansı Option 82 məlumatını əvəz edir. 'forward-only' rejimində Option 82 ilə xüsusi bir DHCP DISCOVER alındıqda, 'trust-option82' konfiqurasiya edilməyibsə, cihaz mesajı rədd etməlidir. Lakin DHCP relay bu paketləri dəyişdirilməmiş şəkildə DHCP serverinə yönləndirir, bu da DHCP serverinin ünvan hovuzundakı ünvanları istifadə edərək sonda ünvan hovuzunun tükənməsinə səbəb olur. Bu problem Junos OS-in aşağıdakı versiyalarına təsir edir: * 21.2R3-S10-dən əvvəlki bütün versiyalar, * 21.4-dən 21.4R3-S12-yə qədər olanlar, * 22.2-nin bütün versiyaları, * 22.4-dən 22.4R3-S8-ə qədər olanlar, * 23.2-dən 23.2R2-S5-ə qədər olanlar, * 23.4-dən 23.4R2-S6-ya qədər olanlar, * 24.2-dən 24.2R2-S2-yə qədər olanlar, * 24.4-dən 24.4R2-yə qədər olanlar, * 25.2-dən 25.2R1-S1 və 25.2R2-yə qədər olanlar. Junos OS Evolved: * 21.4R3-S12-EVO-dan əvvəlki bütün versiyalar, * 22.2-EVO-nun bütün versiyaları, * 22.4-dən 22.4R3-S8-EVO-ya qədər olanlar, * 23.2-dən 23.2R2-S5-EVO-ya qədər olanlar, * 23.4-dən 23.4R2-S6-EVO-ya qədər olanlar, * 24.2-dən 24.2R2-S2-EVO-ya qədər olanlar, * 24.4-dən 24.4R2-EVO-ya qədər olanlar, * 25.2-dən 25.2R1-S1-EVO və 25.2R2-EVO-ya qədər olanlar.