CVE-2025-30645

Juniper Networks Junos OS'un SRX Serisi üzerindeki akış demonunda (flowd) bulunan bir NULL Pointer Dereference zafiyeti, saldırganın bir Dual-Stack (DS) Lite tünelinden belirli ve geçerli kontrol trafiğinin gönderilmesine neden olarak flowd işlemini çökertmesine ve bunun sonucunda Hizmet Reddi (DoS) oluşmasına olanak tanır. Belirli kontrol trafiğinin sürekli tetiklenmesi, kalıcı bir Hizmet Reddi (DoS) durumu yaratacaktır. Tüm SRX platformlarında, belirli ve geçerli kontrol trafiğinin bir DS-Lite tünelinden gönderilmesi gerektiğinde, flowd işlemi içinde bir segmentation fault meydana gelir ve bu durum flowd işlemi yeniden başlayana kadar ağ kesintisine yol açar. Bu sorun SRX Serisindeki şu Junos OS sürümlerini etkilemektedir: * 21.2R3-S9 öncesindeki tüm sürümler, * 21.4 ile 21.4R3-S9 arasındaki sürümler, * 22.2 ile 22.2R3-S5 arasındaki sürümler, * 22.4 ile 22.4R3-S6 arasındaki sürümler, * 23.2 ile 23.2R2-S3 arasındaki sürümler, * 23.4 ile 23.4R2 arasındaki sürümler.