CVE-2025-59960

Juniper Networks Junos OS ve Junos OS Evolved bünyesindeki Juniper DHCP servisinde (jdhcpd) bulunan Sıradışı veya İstisnai Koşulların Uygunsuz Denetimi zafiyeti, bir alt ağdaki DHCP istemcisinin diğer alt ağların adres havuzlarını tüketmesine izin vererek aşağı akıştaki DHCP sunucusunda Hizmet Reddi (DoS) durumuna yol açar. Varsayılan olarak, DHCP röle ajanı istemci isteklerini iletirken kendi Option 82 bilgilerini ekler ve isteğe bağlı olarak istemci tarafından sağlanan herhangi bir Option 82 bilgisinin yerine geçer. 'forward-only' modunda Option 82 içeren belirli bir DHCP DISCOVER alındığında, cihaz 'trust-option82' yapılandırılmadığı sürece mesajı düşürmelidir. Bunun yerine, DHCP rölesi bu paketleri değiştirilmeden DHCP sunucusuna iletir; bu durum DHCP sunucusunun adres havuzundaki adreslerin tüketilmesine ve nihayetinde adres havuzu tükenmesine neden olur. Bu sorun şu Junos OS sürümlerini etkilemektedir: * 21.2R3-S10 öncesindeki tüm sürümler, * 21.4'ten 21.4R3-S12 öncesine kadar olanlar, * 22.2'nin tüm sürümleri, * 22.4'ten 22.4R3-S8 öncesine kadar olanlar, * 23.2'den 23.2R2-S5 öncesine kadar olanlar, * 23.4'ten 23.4R2-S6 öncesine kadar olanlar, * 24.2'den 24.2R2-S2 öncesine kadar olanlar, * 24.4'ten 24.4R2 öncesine kadar olanlar, * 25.2'den 25.2R1-S1, 25.2R2 öncesine kadar olanlar. Junos OS Evolved: * 21.4R3-S12-EVO öncesindeki tüm sürümler, * 22.2-EVO'nun tüm sürümleri, * 22.4'ten 22.4R3-S8-EVO öncesine kadar olanlar, * 23.2'den 23.2R2-S5-EVO öncesine kadar olanlar, * 23.4'ten 23.4R2-S6-EVO öncesine kadar olanlar, * 24.2'den 24.2R2-S2-EVO öncesine kadar olanlar, * 24.4'ten 24.4R2-EVO öncesine kadar olanlar, * 25.2'den 25.2R1-S1-EVO, 25.2R2-EVO öncesine kadar olanlar.