CVE-2025-52953

Juniper Networks Junos OS ve Junos OS Evolved'un yönlendirme protokolü daemon'ındaki (rpd) bir Beklenen Davranış İhlali (Expected Behavior Violation) zafiyeti, kimlik doğrulaması yapmamış komşu bir saldırganın geçerli bir BGP UPDATE paketi göndererek BGP oturumunun sıfırlanmasına neden olmasına ve bunun sonucunda Hizmet Reddi (DoS) oluşmasına izin verir. Bu paketin sürekli olarak alınması ve işlenmesi, kalıcı bir Hizmet Reddi (DoS) durumuna yol açacaktır. Bu sorun iBGP ve eBGP'yi etkilemekte olup hem IPv4 hem de IPv6 bu zafiyetten etkilenmektedir. Bu sorun şu Junos OS sürümlerini etkiler: * 21.2R3-S9 öncesindeki tüm sürümler, * 21.4 ile 21.4R3-S11 arasındaki sürümler, * 22.2 ile 22.2R3-S7 arasındaki sürümler, * 22.4 ile 22.4R3-S7 arasındaki sürümler, * 23.2 ile 23.2R2-S4 arasındaki sürümler, * 23.4 ile 23.4R2-S4 arasındaki sürümler, * 24.2 ile 24.2R2 arasındaki sürümler, * 24.4 ile 24.4R1-S3 ve 24.4R2 arasındaki sürümler. Junos OS Evolved: * 22.2R3-S7-EVO öncesindeki tüm sürümler, * 22.4-EVO ile 22.4R3-S7-EVO arasındaki sürümler, * 23.2-EVO ile 23.2R2-S4-EVO arasındaki sürümler, * 23.4-EVO ile 23.4R2-S4-EVO arasındaki sürümler, * 24.2-EVO ile 24.2R2-EVO arasındaki sürümler, * 24.4-EVO ile 24.4R1-S3-EVO ve 24.4R2-EVO arasındaki sürümler.