CVE-2025-52952
Açıklama
MPC-BUILTIN, MPC1 ile MPC9 hat kartlarına sahip MX Serisi üzerindeki Juniper Networks Junos OS'in connectivity fault management (CFM) daemon bileşeninde bulunan bir Out-of-bounds Write zafiyeti, kimlik doğrulaması yapmamış komşu bir saldırganın cihaza kötü yapılandırılmış bir paket göndermesine izin vererek FPC çökmesine ve yeniden başlamasına yol açar; bu durum Hizmet Reddi (DoS) ile sonuçlanır. Bu paketin alınmaya ve işlenmeye devam etmesi, sürekli bir Hizmet Reddi (DoS) durumu oluşturacaktır. Bu sorun şu Juniper Networks ürünlerini etkilemektedir: Junos OS: * 22.2R3-S1 öncesindeki tüm versiyonlar, * 22.4'ten başlayarak 22.4R2 öncesindeki versiyonlar. Bu özellik varsayılan olarak etkin değildir.
Nasıl düzeltilir
- juniper junos22.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| juniper junos | v < 22.2, 22.2, 22.4 | 22.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.