CVE-2025-52949

Juniper Networks Junos OS ve Junos OS Evolved'un yönlendirme protokolü daemon'ındaki (rpd) Uzunluk Parametresi Tutarsızlığının Hatalı İşlenmesi zafiyeti, özel olarak bozulmuş bir BGP paketi gönderen mantıksal olarak komşu bir BGP eşinin, rpd'nin çökmesine ve yeniden başlamasına neden olarak Hizmet Reddi'ne (DoS) yol açmasına izin verir. Bu paketin alınmaya ve işlenmeye devam etmesi, sürekli bir Hizmet Reddi (DoS) durumu oluşturacaktır. Yalnızca Ethernet Virtual Private Networking (EVPN) sinyalleşmesi için yapılandırılmış sistemler bu soruna karşı savunmasızdır. Bu sorun iBGP ve eBGP'yi etkilemekte olup hem IPv4 hem de IPv6 bu zafiyetten etkilenmektedir. Bu sorun şunları etkiler: Junos OS: * 21.4R3-S11 öncesindeki tüm versiyonlar, * 22.2'den 22.2R3-S7 öncesine kadar olanlar, * 22.4'ten 22.4R3-S7 öncesine kadar olanlar, * 23.2'den 23.2R2-S4 öncesine kadar olanlar, * 23.4'ten 23.4R2-S5 öncesine kadar olanlar, * 24.2'den 24.2R2-S1 öncesine kadar olanlar, * 24.4'ten 24.4R1-S3, 24.4R2 öncesine kadar olanlar; Junos OS Evolved: * 22.2R3-S7-EVO öncesindeki tüm versiyonlar, * 22.4-EVO'dan 22.4R3-S7-EVO öncesine kadar olanlar, * 23.2-EVO'dan 23.2R2-S4-EVO öncesine kadar olanlar, * 23.4-EVO'dan 23.4R2-S5-EVO öncesine kadar olanlar, * 24.2-EVO'dan 24.2R2-S1-EVO öncesine kadar olanlar, * 24.4-EVO'dan 24.4R1-S3-EVO, 24.4R2-EVO öncesine kadar olanlar.