CVE-2025-30657

Juniper Networks Junos OS'un Sampling Route Record Daemon (SRRD) bileşenindeki hatalı kodlama veya çıktı kaçışlama zafiyeti, kimlik doğrulaması yapılmamış, ağ tabanlı bir saldırganın hizmet reddine (DoS) neden olmasına olanak tanır. Akış izleme için yapılandırılmış bir cihaz belirli bir BGP güncelleme mesajı aldığında, bu mesaj yönlendirme protokolü daemon'u (rpd) tarafından dahili olarak doğru şekilde işlenir, ancak SRRD'ye gönderildiğinde yanlış kodlanır ve bu durum çökmeye ve jflow işlemenin otomatik olarak yeniden başlatılmasına kadar geçici olarak kesintiye uğramasına yol açar. Bu sorun trafik yönlendirmesini etkilemez. Bu sorun Junos OS'un şu sürümlerini etkiler: * 21.2R3-S9 öncesi tüm sürümler, * 21.4R3-S10 öncesi 21.4 sürümleri, * 22.2R3-S6 öncesi 22.2 sürümleri, * 22.4R3 öncesi 22.4 sürümleri, * 23.2R1-S2, 23.2R2 öncesi 23.2 sürümleri. Bu sorun Junos OS Evolved'i etkilemez.