CVE-2025-30655

Orta

Açıklama

Juniper Networks Junos OS ve Junos OS Evolved ürünlerindeki Routing Protocol Daemon (rpd) bileşeninde, Olağandışı veya İstisnai Koşulların Uygun Olmayan Şekilde Denetlenmesi zafiyeti, yerel ve düşük ayrıcalıklı bir saldırganın Hizmet Reddi (DoS) durumuna neden olmasına olanak tanır. Belirli bir "show bgp neighbor" CLI komutu çalıştırıldığında, rpd cpu kullanımı yükselir ve sonunda bir çökme ve yeniden başlatmaya neden olur. Bu komutun tekrar tekrar kullanılması sürekli bir DoS durumuna yol açar. Cihaz yalnızca BGP RIB sharding ve update-threading etkinleştirildiğinde etkilenir. Bu sorun Junos OS'u etkiler: * 21.2R3-S9 öncesindeki tüm sürümler, * 21.4'ten 21.4R3-S8 öncesine kadar, * 22.2'den 22.2R3-S6 öncesine kadar, * 22.4'ten 22.4R3-S2 öncesine kadar, * 23.2'den 23.2R2-S3 öncesine kadar, * 23.4'ten 23.4R2 öncesine kadar. ve Junos OS Evolved'ı: * 21.2R3-S9-EVO öncesindeki tüm sürümler, * 21.4-EVO'dan 21.4R3-S8-EVO öncesine kadar, * 22.2-EVO'dan 22.2R3-S6-EVO öncesine kadar, * 22.4-EVO'dan 22.4R3-S2-EVO öncesine kadar, * 23.2-EVO'dan 23.2R2-S3-EVO öncesine kadar, * 23.4-EVO'dan 23.4R2-EVO öncesine kadar.

ÖnemOrta
CVSS5.5
İstismar olasılığı—
ÜrünJuniper Junos
Yayın9 Nis 2025
İlk görülme9 Nis 2025
Zayıflık türüCWE-754CWE-754

Nasıl düzeltilir

Güncelleyin
  • juniper junos21.2 ya da sonraki bir sürüm
  • juniper junos_os_evolved21.2 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
juniper junosv < 21.2, 21.2, 21.4, 22.2, 22.4, 23.2, 23.421.2
juniper junos_os_evolvedv < 21.2, 21.2, 21.4, 22.2, 22.4, 23.2, 23.421.2

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2025-30655 · Juniper Junos · Dark Radar