CVE-2025-21600

Juniper Networks Junos OS ve Junos OS Evolved'un yönlendirme protokolü daemon'ındaki (rpd) bir Out-of-Bounds Read zafiyeti, kimliği doğrulanmamış, mantıksal olarak komşu olan bir BGP eşinin özel olarak bozulmuş bir BGP paketi göndermesiyle rpd'nin çökmesine ve yeniden başlamasına neden olarak Hizmet Reddi'ne (DoS) yol açmasına izin verir. Bu paketin alınmaya ve işlenmeye devam etmesi, sürekli bir Hizmet Reddi (DoS) durumu oluşturacaktır. Bu sorun yalnızca şu iki şekilde yapılandırılmış sistemleri etkiler: * BGP traceoptions özelliği etkinleştirilmiş sistemler * BGP family traffic-engineering (BGP-LS) yapılandırılmış sistemler ve doğrudan bağlı ve yapılandırılmış bir BGP eşi üzerinden istismar edilebilir. Bu sorun, herhangi bir adres ailesi yapılandırılmış iBGP ve eBGP'yi etkilemektedir; hem IPv4 hem de IPv6 bu zafiyetten etkilenir. Bu sorun şunları etkiler: Junos OS: * 21.4 sürümünden 21.4R3-S9 öncesine kadar, * 22.2 sürümünden 22.2R3-S5 öncesine kadar, * 22.3 sürümünden 22.3R3-S4 öncesine kadar, * 22.4 sürümünden 22.4R3-S5 öncesine kadar, * 23.2 sürümünden 23.2R2-S3 öncesine kadar, * 23.4 sürümünden 23.4R2-S3 öncesine kadar, * 24.2 sürümünden 24.2R1-S2, 24.2R2 öncesine kadar; Junos OS Evolved: * 21.4-EVO sürümünden 21.4R3-S9-EVO öncesine kadar, * 22.2-EVO sürümünden 22.2R3-S5-EVO öncesine kadar, * 22.3-EVO sürümünden 22.3R3-S4-EVO öncesine kadar, * 22.4-EVO sürümünden 22.4R3-S5-EVO öncesine kadar, * 23.2-EVO sürümünden 23.2R2-S3-EVO öncesine kadar, * 23.4-EVO sürümünden 23.4R2-S2-EVO öncesine kadar, * 24.2-EVO sürümünden 24.2R1-S2-EVO, 24.2R2-EVO öncesine kadar. Bu sorun, 21.3R1 öncesindeki Junos OS sürümlerini etkilemez. Bu sorun, 21.3R1-EVO öncesindeki Junos OS Evolved sürümlerini etkilemez. Bu, CVE-2024-39516 olarak bildirilen soruna benzer ancak farklı bir zafiyettir.