CVE-2025-30660
Açıklama
Juniper Networks Junos OS'un MX Serisi üzerindeki Packet Forwarding Engine (pfe) bileşeninde bulunan Sıradışı veya İstisnai Koşulların Uygunsuz Denetimi zafiyeti, kimlik doğrulaması yapmamış, ağ tabanlı bir saldırganın Hizmet Reddi (DoS) durumuna yol açmasına izin verir. Cihaza yönelik belirli GRE trafiğinin yüksek hızda işlenmesi sırasında, ilgili PFE donacaktır ve bu da trafik iletiminin durmasına neden olacaktır. Bu sorun meydana geldiğinde aşağıdaki günlükler gözlemlenebilir: <fpc #> MQSS(0): LI-3: Received a parcel with more than 512B accompanying data CHASSISD_FPC_ASIC_ERROR: ASIC Error detected <...> Bu sorun şu Junos OS sürümlerini etkilemektedir: * 21.2R3-S9 öncesindeki tüm sürümler, * 21.4R3-S8 öncesindeki 21.4 sürümleri, * 22.2R3-S4 öncesindeki 22.2 sürümleri, * 22.4R3-S5 öncesindeki 22.4 sürümleri, * 23.2R2-S2 öncesindeki 23.2 sürümleri, * 23.4R2 öncesindeki 23.4 sürümleri.
Nasıl düzeltilir
- juniper junos21.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| juniper junos | v < 21.2, 21.2, 21.4, 22.2, 22.4, 23.2, 23.4 | 21.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.