CVE-2025-30644

Juniper Networks Junos OS'un EX2300, EX3400, EX4100, EX4300, EX4300MP, EX4400, EX4600, EX4650-48Y ve QFX5k Serisi cihazlarındaki flexible PIC concentrator (FPC) bileşeninde bulunan bir Heap-based Buffer Overflow zafiyeti, bir saldırganın cihaza belirli bir DHCP paketi göndermesine izin vererek FPC'nin çökmesine ve yeniden başlamasına yol açar; bu durum Hizmet Reddi (DoS) ile sonuçlanır. Bu paketin alınmaya ve işlenmeye devam etmesi, sürekli bir Hizmet Reddi (DoS) durumu oluşturacaktır. Saldırganın kontrolü dışında kalan nadir bir zamanlama senaryosu altında, DHCP Option 82 etkin olduğunda bellek bozulması gözlemlenebilir; bu da FPC'nin çökmesine neden olarak paket yönlendirmesini etkiler. Heap-based overflow'un doğası gereği, bu zafiyetin istismar edilmesi FPC içinde uzaktan kod çalıştırmaya yol açabilir ve etkilenen bileşenin tamamen kontrol altına alınmasıyla sonuçlanabilir. Bu sorun şu sürümlerdeki EX2300, EX3400, EX4100, EX4300, EX4300MP, EX4400, EX4600, EX4650-48Y ve QFX5k Serisi Junos OS sürümlerini etkilemektedir: * 21.4R3-S9 öncesindeki tüm versiyonlar, * 22.2'den 22.2R3-S5 öncesine kadar olanlar, * 22.4'ten 22.4R3-S5 öncesine kadar olanlar, * 23.2'den 23.2R2-S3 öncesine kadar olanlar, * 23.4'ten 23.4R2-S3 öncesine kadar olanlar, * 24.2'den 24.2R2 öncesine kadar olanlar.