CVE-2025-60003

Juniper Networks Junos OS ve Junos OS Evolved'un yönlendirme protokolü daemon'ındaki (rpd) bir arabellek aşırı okuma (Buffer Over-read) zafiyeti, kimlik doğrulaması yapmamış, ağ tabanlı bir saldırganın Hizmet Reddi (DoS) durumuna yol açmasına izin verir. Etkilenen bir cihaz, kurulmuş bir eşleme oturumu üzerinden belirli isteğe bağlı geçişli öznitelikler içeren bir BGP güncellemesi aldığında, rpd alınan bilgileri başka bir eşe duyurmaya çalışırken çökecek ve yeniden başlayacaktır. Bu sorun, yalnızca alan oturumun BGP eşlerinden birinin veya her ikisinin, BGP oturumu kurulumu sırasında duyurulan yeteneklerden belirlendiği üzere 4-byte-AS desteklemediği durumda meydana gelebilir. Junos OS ve Junos OS Evolved varsayılan davranışı, şu yapılandırma ile özellikle devre dışı bırakılmadığı sürece 4-byte-AS desteklidir: [ protocols bgp ... disable-4byte-as ] Kurulmuş BGP oturumları şu komut yürütülerek kontrol edilebilir: show bgp neighbor <IP address> | match "4 byte AS" Bu sorun şunları etkilemektedir: Junos OS: * 22.4R3-S8 öncesindeki tüm versiyonlar, * 23.2R2-S5 öncesindeki 23.2 versiyonları, * 23.4R2-S6 öncesindeki 23.4 versiyonları, * 24.2R2-S2 öncesindeki 24.2 versiyonları, * 24.4R2 öncesindeki 24.4 versiyonları; Junos OS Evolved: * 22.4R3-S8-EVO öncesindeki tüm versiyonlar, * 23.2R2-S5-EVO öncesindeki 23.2 versiyonları, * 23.4R2-S6-EVO öncesindeki 23.4 versiyonları, * 24.2R2-S2-EVO öncesindeki 24.2 versiyonları, * 24.4R2-EVO öncesindeki 24.4 versiyonları.