CVE-2025-60003

Juniper Networks Junos OS və Junos OS Evolved-un marşrutlaşdırma protokolu demonunda (rpd) aşkar edilmiş Bufer Daşması (Buffer Over-read) zəifliyi, autentifikasiya olunmamış şəbəkə əsaslı hücumçuya Xidmətdən İmtina (DoS) halına səbəb olmağa imkan verir. Təsirə məruz qalan cihaz qurulmuş peering sessiyası vasitəsilə müəyyən opsional tranzitiv atributlar dəsti olan BGP yeniləməsi aldıqda, rpd qəbul edilmiş məlumatı digər peer-ə ötürməyə çalışarkən çökür və yenidən başladılır. Bu problem yalnız qəbul edən sessiyanın bir və ya hər iki BGP peer-i, BGP sessiyasının qurulması zamanı elan edilmiş imkanlara əsasən 4-byte-AS dəstəkləmirsə baş verə bilər. Junos OS və Junos OS Evolved-da standart davranış, aşağıdakı konfiqurasiya ilə xüsusi olaraq deaktiv edilmədikcə 4-byte-AS dəstəkləməkdir: [ protocols bgp ... disable-4byte-as ] Qurulmuş BGP sessiyalarını aşağıdakı əmr ilə yoxlamaq olar: show bgp neighbor <IP address> | match "4 byte AS" Bu problem aşağıdakılara təsir edir: Junos OS: * 22.4R3-S8 versiyasından əvvəlki bütün versiyalar, * 23.2R2-S5-dən əvvəlki 23.2 versiyaları, * 23.4R2-S6-dan əvvəlki 23.4 versiyaları, * 24.2R2-S2-dən əvvəlki 24.2 versiyaları, * 24.4R2-dən əvvəlki 24.4 versiyaları; Junos OS Evolved: * 22.4R3-S8-EVO versiyasından əvvəlki bütün versiyalar, * 23.2R2-S5-EVO-dan əvvəlki 23.2 versiyaları, * 23.4R2-S6-EVO-dan əvvəlki 23.4 versiyaları, * 24.2R2-S2-EVO-dan əvvəlki 24.2 versiyaları, * 24.4R2-EVO-dan əvvəlki 24.4 versiyaları.