CVE-2025-30655
Açıklama
Juniper Networks Junos OS ve Junos OS Evolved ürünlerindeki Routing Protocol Daemon (rpd) bileşeninde, Olağandışı veya İstisnai Koşulların Uygun Olmayan Şekilde Denetlenmesi zafiyeti, yerel ve düşük ayrıcalıklı bir saldırganın Hizmet Reddi (DoS) durumuna neden olmasına olanak tanır. Belirli bir "show bgp neighbor" CLI komutu çalıştırıldığında, rpd cpu kullanımı yükselir ve sonunda bir çökme ve yeniden başlatmaya neden olur. Bu komutun tekrar tekrar kullanılması sürekli bir DoS durumuna yol açar. Cihaz yalnızca BGP RIB sharding ve update-threading etkinleştirildiğinde etkilenir. Bu sorun Junos OS'u etkiler: * 21.2R3-S9 öncesindeki tüm sürümler, * 21.4'ten 21.4R3-S8 öncesine kadar, * 22.2'den 22.2R3-S6 öncesine kadar, * 22.4'ten 22.4R3-S2 öncesine kadar, * 23.2'den 23.2R2-S3 öncesine kadar, * 23.4'ten 23.4R2 öncesine kadar. ve Junos OS Evolved'ı: * 21.2R3-S9-EVO öncesindeki tüm sürümler, * 21.4-EVO'dan 21.4R3-S8-EVO öncesine kadar, * 22.2-EVO'dan 22.2R3-S6-EVO öncesine kadar, * 22.4-EVO'dan 22.4R3-S2-EVO öncesine kadar, * 23.2-EVO'dan 23.2R2-S3-EVO öncesine kadar, * 23.4-EVO'dan 23.4R2-EVO öncesine kadar.
Nasıl düzeltilir
- juniper junos21.2 ya da sonraki bir sürüm
- juniper junos_os_evolved21.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| juniper junos | v < 21.2, 21.2, 21.4, 22.2, 22.4, 23.2, 23.4 | 21.2 |
| juniper junos_os_evolved | v < 21.2, 21.2, 21.4, 22.2, 22.4, 23.2, 23.4 | 21.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.