CVE-2025-52951

Juniper Networks Junos OS'in çekirdek filtreleme işlemindeki bir Koruma Mekanizması Hatası (Protection Mechanism Failure) zafiyeti, cihaza yönelik IPv6 trafiği gönderen bir saldırganın, arayüz üzerinde yapılandırılmış tüm güvenlik duvarı filtrelemelerini etkili bir şekilde atlatmasına olanak tanır. Junos OS çekirdek filtreleme işlemiyle ilgili bir sorun nedeniyle, 'payload-protocol' eşleşmesi desteklenmemekte ve bu durum, söz konusu ifadeyi içeren herhangi bir terimin başka hiçbir işlem yapmadan tüm paketleri kabul etmesine neden olmaktadır. Esasen, bu güvenlik duvarı filtresi terimleri, diğer eşleşme kriterleriyle birlikte kullanıldığında bile, kontrol düzlemine yönlendirilen tüm trafik için bir 'kabul et' (accept) işlemi olarak işlenmekteydi. Bu sorun yalnızca cihazın kontrol düzlemini koruyan güvenlik duvarı filtrelerini etkilemektedir. Geçiş (transit) güvenlik duvarı filtrelemesi bu zafiyetten etkilenmemektedir. Bu sorun şu Junos OS sürümlerini etkilemektedir: * 21.2R3-S9 öncesindeki tüm sürümler, * 21.4 ile 21.4R3-S11 arasındaki sürümler, * 22.2 ile 22.2R3-S7 arasındaki sürümler, * 22.4 ile 22.4R3-S7 arasındaki sürümler, * 23.2 ile 23.2R2-S4 arasındaki sürümler, * 23.4 ile 23.4R2-S5 arasındaki sürümler, * 24.2 ile 24.2R2-S1 arasındaki sürümler, * 24.4 ile 24.4R1-S2 ve 24.4R2 arasındaki sürümler. Bu, daha önce yayınlanan CVE-2024-21607 (JSA75748) için daha kapsamlı bir düzeltmedir.