CVE-2025-59959
Açıklama
Juniper Networks Junos OS ve Junos OS Evolved ürünlerinin yönlendirme protokolü daemon (rpd) bileşenindeki bir Untrusted Pointer Dereference zafiyeti, düşük yetkilere sahip yerel ve kimliği doğrulanmış bir saldırganın Hizmet Reddi (DoS) durumuna yol açmasına izin verir. 'show route < ( receive-protocol | advertising-protocol ) bgp > detail' komutu çalıştırıldığında ve hedeflenen çıktıdaki rotalardan en az biri belirli özniteliklere sahip olduğunda, bu durum rpd çökmesine ve yeniden başlamasına neden olur. 'show route ... extensive' komutu etkilenmemektedir. Bu sorun şunları etkilemektedir: Junos OS: * 22.4R3-S8 öncesindeki tüm versiyonlar, * 23.2R2-S5 öncesindeki 23.2 versiyonları, * 23.4R2-S5 öncesindeki 23.4 versiyonları, * 24.2R2-S2 öncesindeki 24.2 versiyonları, * 24.4R2 öncesindeki 24.4 versiyonları; Junos OS Evolved: * 22.4R3-S8-EVO öncesindeki tüm versiyonlar, * 23.2R2-S5-EVO öncesindeki 23.2 versiyonları, * 23.4R2-S6-EVO öncesindeki 23.4 versiyonları, * 24.2R2-S2-EVO öncesindeki 24.2 versiyonları, * 24.4R2-EVO öncesindeki 24.4 versiyonları.
Nasıl düzeltilir
- juniper junos22.4 ya da sonraki bir sürüm
- juniper junos_os_evolved22.4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| juniper junos | v < 22.4, 22.4, 23.2, 23.4, 24.2, 24.4 | 22.4 |
| juniper junos_os_evolved | v < 22.4, 22.4, 23.2, 23.4, 24.2, 24.4 | 22.4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.