CVE-2025-30652

Orta

Açıklama

Juniper Networks Junos OS ve Junos OS Evolved'un routing protocol daemon (rpd) bileşenindeki İstisnai Koşulların Uygunsuz İşlenmesi zafiyeti, bir CLI komutu çalıştıran yerel ve düşük yetkili bir saldırganın Hizmet Reddi (DoS) durumuna yol açmasına olanak tanır. asregex-optimized yapılandırıldığında ve belirli bir "show route as-path" CLI komutu yürütüldüğünde, rpd çöker ve yeniden başlar. Bu komutun tekrarlı olarak çalıştırılması sürekli bir DoS durumuna neden olur. Bu sorun şu Junos OS sürümlerini etkilemektedir: * 21.2R3-S9 öncesindeki tüm sürümler, * 21.4 ile 21.4R3-S10 arasındaki sürümler, * 22.2 ile 22.2R3-S6 arasındaki sürümler, * 22.4 ile 22.4R3-S6 arasındaki sürümler, * 23.2 ile 23.2R2-S3 arasındaki sürümler, * 23.4 ile 23.4R2-S4 arasındaki sürümler, * 24.2 ile 24.2R2 arasındaki sürümler. ve şu Junos OS Evolved sürümlerini etkilemektedir: * 21.2R3-S9-EVO öncesindeki tüm sürümler, * 21.4-EVO ile 21.4R3-S10-EVO arasındaki sürümler, * 22.2-EVO ile 22.2R3-S6-EVO arasındaki sürümler, * 22.4-EVO ile 22.4R3-S6-EVO arasındaki sürümler, * 23.2-EVO ile 23.2R2-S3-EVO arasındaki sürümler, * 23.4-EVO ile 23.4R2-S4-EVO arasındaki sürümler, * 24.2-EVO ile 24.2R2-EVO arasındaki sürümler.

ÖnemOrta
CVSS5.5
İstismar olasılığı—
ÜrünJuniper Junos
Yayın9 Nis 2025
İlk görülme9 Nis 2025
Zayıflık türüCWE-755CWE-755

Nasıl düzeltilir

Güncelleyin
  • juniper junos21.2 ya da sonraki bir sürüm
  • juniper junos_os_evolved21.2 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
juniper junosv < 21.2, 21.2, 21.4, 22.2, 22.4, 23.2, 23.4, 24.221.2
juniper junos_os_evolvedv < 21.2, 21.2, 21.4, 22.2, 22.4, 23.2, 23.4, 24.221.2

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2025-30652 · Juniper Junos · Dark Radar