CVE-2025-59967
Açıklama
Juniper Networks Junos OS Evolved üzerinde ACX7024, ACX7024X, ACX7100-32C, ACX7100-48L, ACX7348, ACX7509 cihazlarındaki PFE yönetim daemon'unda (evo-pfemand) bulunan bir NULL Pointer Dereference güvenlik açığı, kimlik doğrulaması yapılmamış, bitişik bir saldırganın Hizmet Reddi (DoS) oluşturmasına olanak tanır. Herhangi bir layer 3 arayüzünde belirli geçerli multicast trafiği alındığında evo-pfemand süreci çöker ve yeniden başlar. Belirli geçerli multicast trafiğinin alınmaya devam etmesi, sürekli bir Hizmet Reddi (DoS) saldırısıyla sonuçlanır. Bu sorun, ACX7024, ACX7024X, ACX7100-32C, ACX7100-48L, ACX7348, ACX7509 üzerinde Junos OS Evolved'i etkiler: * 23.2R2-EVO sürümünden 23.2R2-S4-EVO öncesine kadar, * 23.4R1-EVO sürümünden 23.4R2-EVO öncesine kadar. Bu sorun IPv4 ve IPv6'yı etkiler. Bu sorun, 23.2R2-EVO öncesi Junos OS Evolved ACX7024, ACX7024X, ACX7100-32C, ACX7100-48L, ACX7348, ACX7509 sürümlerini etkilemez.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| juniper junos_os_evolved | 23.2, 23.4 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.