CVE-2025-30648

Juniper Networks Junos OS ve Junos OS Evolved bünyesindeki Juniper DHCP Daemon (jdhcpd) bileşeninde bulunan bir Hatalı Girdi Doğrulaması zafiyeti, kimlik doğrulaması yapmamış komşu bir saldırganın jdhcpd işleminin çökmesine neden olarak Hizmet Reddi (DoS) durumuna yol açmasına izin verir. Bir DHCP istemcisinden özel olarak bozulmuş bir DHCP paketi alındığında, jdhcpd işlemi çöker; bu durum DHCP hizmetinin kullanılamamasına ve dolayısıyla sürekli bir DoS durumuna yol açar. Hizmeti geri yüklemek için DHCP işlemi otomatik olarak yeniden başlatılacaktır. Bu sorun, dhcp-security etkinleştirildiğinde ortaya çıkar. Bu sorun şu Junos OS sürümlerini etkilemektedir: * 21.2R3-S9 öncesindeki tüm sürümler, * 21.4'ten 21.4R3-S10 öncesine kadar olanlar, * 22.2'den 22.2R3-S6 öncesine kadar olanlar, * 22.4'ten 22.4R3-S6 öncesine kadar olanlar, * 23.2'den 23.2R2-S3 öncesine kadar olanlar, * 23.4'ten 23.4R2-S4 öncesine kadar olanlar, * 24.2'den 24.2R2 öncesine kadar olanlar; Junos OS Evolved: * 22.4'ten 22.4R3-S6-EVO öncesine kadar olanlar, * 23.2'den 23.2R2-S3-EVO öncesine kadar olanlar, * 23.4'ten 23.4R2-S4-EVO öncesine kadar olanlar, * 24.2'den 24.2R2-EVO öncesine kadar olanlar.