CVE-2025-59961

Juniper Networks Junos OS və Junos OS Evolved-ün Juniper DHCP demonundakı (jdhcpd) kritik resurs üçün yanlış icazələrin təyin edilməsi zəifliyi, yerli, aşağı imtiyazlı istifadəçiyə jdhcpd prosesini idarə etmək üçün istifadə olunan Unix soketine yazı yazmağa imkan verir ki, bu da resurs üzərində tam nəzarət ilə nəticələnir. Bu zəiflik sistemə daxil olmuş hər hansı aşağı imtiyazlı istifadəçiyə Unix soketinə qoşulmağa və DHCP xidmətini idarə etmək üçün əmrlər verməyə, mahiyyətcə isə yerli DHCP serveri və ya DHCP relay üzərində inzibati nəzarəti ələ keçirməyə imkan verir. Bu problem aşağıdakılara təsir edir: Junos OS: * 21.2R3-S10 versiyasından əvvəlki bütün versiyalar, * 22.2-nin bütün versiyaları, * 21.4-dən 21.4R3-S12-yə qədər olan versiyalar, * 22.4-dən 22.4R3-S8-ə qədər olan versiyalar, * 23.2-dən 23.2R2-S5-ə qədər olan versiyalar, * 23.4-dən 23.4R2-S6-ya qədər olan versiyalar, * 24.2-dən 24.2R2-S2-yə qədər olan versiyalar, * 24.4-dən 24.4R2-yə qədər olan versiyalar, * 25.2-dən 25.2R1-S1, 25.2R2 versiyalarına qədər olanlar; Junos OS Evolved: * 22.4R3-S8-EVO versiyasından əvvəlki bütün versiyalar, * 23.2-dən 23.2R2-S5-EVO-ya qədər olan versiyalar, * 23.4-dən 23.4R2-S6-EVO-ya qədər olan versiyalar, * 24.2-dən 24.2R2-S2-EVO-ya qədər olan versiyalar, * 24.4-dən 24.4R2-EVO-ya qədər olan versiyalar, * 25.2-dən 25.2R1-S1-EVO, 25.2R2-EVO versiyalarına qədər olanlar.