CVE-2025-52958

Juniper Networks Junos OS ve Junos OS Evolved'un yönlendirme protokolü daemon'ındaki (rpd) bir Reachable Assertion zafiyeti, komşu konumdaki kimliği doğrulanmamış bir saldırganın Hizmet Reddi (DoS) durumuna yol açmasına izin verir. Tüm Junos OS ve Junos OS Evolved cihazlarında, rota doğrulaması etkinleştirildiğinde, BGP başlangıç oturum kurulumu sırasında nadir görülen bir durum rpd çökmesine ve yeniden başlamasına neden olabilir. Bu durum, özellikle hata yönetimi senaryosu sırasında bağlantı isteğinin başarısız olmasıyla meydana gelir. Süregelen oturum kurulum hataları, kalıcı bir DoS durumuna yol açar. Bu sorun şu Junos OS sürümlerini etkiler: * 22.2R3-S6 öncesindeki tüm sürümler, * 22.4 ile 22.4R3-S6 arasındaki sürümler, * 23.2 ile 23.2R2-S3 arasındaki sürümler, * 23.4 ile 23.4R2-S4 arasındaki sürümler, * 24.2 ile 24.2R2 arasındaki sürümler; Junos OS Evolved: * 22.2R3-S6-EVO öncesindeki tüm sürümler, * 22.4 ile 22.4R3-S6-EVO arasındaki sürümler, * 23.2 ile 23.2R2-S3-EVO arasındaki sürümler, * 23.4 ile 23.4R2-S4-EVO arasındaki sürümler, * 24.2 ile 24.2R2-EVO arasındaki sürümler.