CVE-2025-30652
Açıklama
Juniper Networks Junos OS ve Junos OS Evolved'un routing protocol daemon (rpd) bileşenindeki İstisnai Koşulların Uygunsuz İşlenmesi zafiyeti, bir CLI komutu çalıştıran yerel ve düşük yetkili bir saldırganın Hizmet Reddi (DoS) durumuna yol açmasına olanak tanır. asregex-optimized yapılandırıldığında ve belirli bir "show route as-path" CLI komutu yürütüldüğünde, rpd çöker ve yeniden başlar. Bu komutun tekrarlı olarak çalıştırılması sürekli bir DoS durumuna neden olur. Bu sorun şu Junos OS sürümlerini etkilemektedir: * 21.2R3-S9 öncesindeki tüm sürümler, * 21.4 ile 21.4R3-S10 arasındaki sürümler, * 22.2 ile 22.2R3-S6 arasındaki sürümler, * 22.4 ile 22.4R3-S6 arasındaki sürümler, * 23.2 ile 23.2R2-S3 arasındaki sürümler, * 23.4 ile 23.4R2-S4 arasındaki sürümler, * 24.2 ile 24.2R2 arasındaki sürümler. ve şu Junos OS Evolved sürümlerini etkilemektedir: * 21.2R3-S9-EVO öncesindeki tüm sürümler, * 21.4-EVO ile 21.4R3-S10-EVO arasındaki sürümler, * 22.2-EVO ile 22.2R3-S6-EVO arasındaki sürümler, * 22.4-EVO ile 22.4R3-S6-EVO arasındaki sürümler, * 23.2-EVO ile 23.2R2-S3-EVO arasındaki sürümler, * 23.4-EVO ile 23.4R2-S4-EVO arasındaki sürümler, * 24.2-EVO ile 24.2R2-EVO arasındaki sürümler.
Nasıl düzeltilir
- juniper junos21.2 ya da sonraki bir sürüm
- juniper junos_os_evolved21.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| juniper junos | v < 21.2, 21.2, 21.4, 22.2, 22.4, 23.2, 23.4, 24.2 | 21.2 |
| juniper junos_os_evolved | v < 21.2, 21.2, 21.4, 22.2, 22.4, 23.2, 23.4, 24.2 | 21.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.