CVE-2025-59975
Açıklama
Juniper Networks Junos Space'in HTTP daemon (httpd) bileşenindeki bir Kontrolsüz Kaynak Tüketimi zafiyeti, kimlik doğrulaması yapmamış ağ tabanlı bir saldırganın cihazı gelen API çağrılarıyla doldurarak sistemdeki tüm kaynakları tüketmesine ve bunun sonucunda Hizmet Reddi (DoS) durumuna yol açmasına olanak tanır. Sistem sürekli olarak gelen bağlantı istekleriyle doldurulduğunda, mevcut tüm dosya tutamaçları (file handles) tüketilir; bu da sisteme SSH ve web kullanıcı arayüzü (WebUI) üzerinden erişimi engelleyerek yönetim arayüzünde DoS ile sonuçlanır. İşlevselliği geri yüklemek için sistemin manuel olarak yeniden başlatılması gerekir. Bu sorun şu Junos Space sürümlerini etkilemektedir: * 22.2R1 Patch V3 öncesindeki tüm sürümler, * 23.1 sürümünden 23.1R1 Patch V3 öncesine kadar olanlar.
Nasıl düzeltilir
- juniper junos_space22.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| juniper junos_space | v < 22.2, 22.2, 23.1 | 22.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.