CVE-2025-30656
Açıklama
MS-MPC, MS-MIC ve SPC3 içeren MX Serisi ile SRX Serisi üzerindeki Juniper Networks Junos OS'in Packet Forwarding Engine (PFE) bileşeninde bulunan Ek Özel Öğe'nin Uygunsuz İşlenmesi zafiyeti, kimlik doğrulaması yapmamış, ağ tabanlı bir saldırganın Hizmet Reddi (DoS) durumuna yol açmasına izin verir. SIP ALG, özel olarak biçimlendirilmiş SIP davetlerini işlediğinde, bu paketleri işleyen FPC'nin çökmesine neden olacak bir bellek bozulması meydana gelir. Sistem, FPC'nin yeniden başlatılmasıyla otomatik olarak kurtulsa da, sonraki SIP davetleri çökmeye tekrar neden olacak ve sürekli bir DoS durumuna yol açacaktır. Bu sorun şu MX Serisi ve SRX Serisi Junos OS sürümlerini etkilemektedir: * 21.2R3-S9 öncesindeki tüm sürümler, * 21.4R3-S10 öncesindeki 21.4 sürümleri, * 22.2R3-S6 öncesindeki 22.2 sürümleri, * 22.4R3-S5 öncesindeki 22.4 sürümleri, * 23.2R2-S3 öncesindeki 23.2 sürümleri, * 23.4R2-S3 öncesindeki 23.4 sürümleri, * 24.2R1-S2 ve 24.2R2 öncesindeki 24.2 sürümleri.
Nasıl düzeltilir
- juniper junos21.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| juniper junos | v < 21.2, 21.2, 21.4, 22.2, 22.4, 23.2, 23.4, 24.2 | 21.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.