CVE-2025-21591
Açıklama
Juniper Networks Junos OS'in jdhcpd daemon bileşeninde, DHCP snooping etkinleştirildiğinde ortaya çıkan Hatalı Uzunluk Değeri ile Arabelleğe Erişim zafiyeti; kimliği doğrulanmamış, komşu bir saldırganın, hatalı biçimlendirilmiş bir DHCP seçeneği içeren DHCP paketi göndererek jdhcp'nin çökmesine neden olmasına ve Hizmet Reddi (DoS) durumunun oluşmasına olanak tanır. Hatalı biçimlendirilmiş DHCP Seçeneği kullanılarak bu DHCP paketlerinin sürekli olarak alınması, kalıcı bir Hizmet Reddi (DoS) durumu yaratacaktır. Bu sorun şu Junos OS sürümlerini etkilemektedir: * 23.1'den 23.2R2-S3 öncesine kadar, * 23.4'ten 23.4R2-S3 öncesine kadar, * 24.2'den 24.2R2 öncesine kadar. Bu sorun, 23.1R1 öncesindeki hiçbir Junos OS sürümü için geçerli değildir. Bu sorun, DHCP Snooping desteklemeyen vSRX Serisini etkilemez. Bu sorun, Junos OS Evolved'u etkilemez. Bu sorunla ilgili herhangi bir uzlaşma göstergesi (indicator of compromise) bulunmamaktadır.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| juniper junos | 23.1, 23.2, 23.4, 24.2 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.