CVE-2025-30650
Açıklama
Juniper Networks Junos OS'un komut işleme sürecindeki bir Kritik Fonksiyon için Eksik Kimlik Doğrulama zafiyeti, ayrıcalıklı yerel bir saldırganın Linux tabanlı hat kartlarına root olarak erişim sağlamasına olanak tanır. Bu sorun, Linux tabanlı hat kartları kullanan Junos OS sistemlerini etkilemektedir. Etkilenen hat kartları şunlardır: * MPC7, MPC8, MPC9, MPC10, MPC11 * LC2101, LC2103 * LC480, LC4800, LC9600 * MX304 (dahili FPC) * MX-SPC3 * SRX5K-SPC3 * EX9200-40XS * FPC3-PTX-U2, FPC3-PTX-U3 * FPC3-SFF-PTX * LC1101, LC1102, LC1104, LC1105 Bu sorun şu Junos OS sürümlerini etkilemektedir: * 22.4R3-S8 öncesindeki tüm sürümler, * 23.2 ile 23.2R2-S6 arasındaki sürümler, * 23.4 ile 23.4R2-S6 arasındaki sürümler, * 24.2 ile 24.2R2-S3 arasındaki sürümler, * 24.4 ile 24.4R2 arasındaki sürümler, * 25.2 ile 25.2R2 arasındaki sürümler.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| juniper junos | v ≤ 22.4, 22.4, 23.2, 23.4, 24.2, 25.2 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.