CVE-2025-21602

Juniper Networks Junos OS ve Junos OS Evolved'un yönlendirme protokolü daemon'ındaki (rpd) istisnai durumların uygun şekilde ele alınmaması zafiyeti, kimlik doğrulaması yapmamış komşu bir saldırganın belirli bir BGP güncelleme paketi göndererek rpd'nin çökmesine ve yeniden başlamasına neden olmasına izin vererek Hizmet Reddi'ne (DoS) yol açar. Bu paketin sürekli olarak alınması ve işlenmesi, kalıcı bir Hizmet Reddi (DoS) durumu oluşturacaktır. Bu sorun iBGP ve eBGP'yi etkilemektedir; ayrıca hem IPv4 hem de IPv6 bu zafiyetten etkilenmektedir. Bu sorun şu Junos OS sürümlerini etkiler: * 21.4'ten 21.4R3-S9 öncesine kadar, * 22.2'den 22.2R3-S5 öncesine kadar, * 22.3'ten 22.3R3-S4 öncesine kadar, * 22.4'ten 22.4R3-S5 öncesine kadar, * 23.2'den 23.2R2-S3 öncesine kadar, * 23.4'ten 23.4R2-S3 öncesine kadar, * 24.2'den 24.2R1-S2, 24.2R2 öncesine kadar; Bu sorun 21.1R1 öncesindeki sürümleri etkilemez. Junos OS Evolved: * 21.4'ten 21.4R3-S9-EVO öncesine kadar, * 22.2'den 22.2R3-S5-EVO öncesine kadar, * 22.3'ten 22.3R3-S4-EVO öncesine kadar, * 22.4'ten 22.4R3-S5-EVO öncesine kadar, * 23.2'den 23.2R2-S3-EVO öncesine kadar, * 23.4'ten 23.4R2-S3-EVO öncesine kadar, * 24.2'den 24.2R1-S2-EVO, 24.2R2-EVO öncesine kadar. Bu sorun 21.1R1-EVO öncesindeki sürümleri etkilemez.