PT-2025-15856
CVE-2025-30648
·
تاريخ النشر
2025-04-09
·
تاريخ التحديث
2025-04-11
الوصف من
CVSS 3.1
7.4
عاليةالمقاييسAV:A/AC:L/PR:N/UI:N/S:C/C:N/I:N/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة:
إصدارات نظام التشغيل Junos OS الأقدم من 21.2R3-S9
إصدارات نظام التشغيل Junos OS من 21.4 حتى 21.4R3-S10
إصدارات نظام التشغيل Junos OS من 22.2 حتى 22.2R3-S6
إصدارات نظام التشغيل Junos OS من 22.4 حتى 22.4R3-S6
إصدارات نظام التشغيل Junos OS من 23.2 حتى 23.2R2-S3
إصدارات نظام التشغيل Junos OS من 23.4 حتى 23.4R2-S4
إصدارات نظام التشغيل Junos OS من 24.2 حتى 24.2R2
إصدارات نظام التشغيل Junos OS Evolved من 22.4 حتى 22.4R3-S6-EVO
إصدارات نظام التشغيل Junos OS Evolved من 23.2 حتى 23.2R2-S3-EVO
إصدارات نظام التشغيل Junos OS Evolved من 23.4 حتى 23.4R2-S4-EVO
إصدارات نظام التشغيل Junos OS Evolved من 24.2 حتى 24.2R2-EVO
الوصف:
تسمح مشكلة ”التحقق غير الصحيح من صحة المدخلات“ في برنامج الخدمة DHCP من Juniper (jdhcpd) لمهاجم غير مصدق عليه ومجاور بالتسبب في تعطل عملية jdhcpd، مما يؤدي إلى حدوث هجوم ”رفض الخدمة“ (DoS). عند استلام حزمة DHCP مشوهة بشكل محدد من عميل DHCP، تتعطل عملية jdhcpd، مما يؤدي إلى عدم توفر خدمة DHCP وحالة DoS مستمرة. سيتم إعادة تشغيل عملية DHCP تلقائيًا لاستعادة الخدمة. تحدث هذه المشكلة عند تمكين dhcp-security.
التوصيات:
بالنسبة لإصدارات نظام التشغيل Junos OS الأقدم من 21.2R3-S9، قم بالتحديث إلى الإصدار 21.2R3-S9 أو أحدث.
بالنسبة لإصدارات نظام التشغيل Junos OS من 21.4 حتى 21.4R3-S10، قم بالتحديث إلى الإصدار 21.4R3-S10 أو أحدث.
بالنسبة لإصدارات نظام التشغيل Junos OS من 22.2 حتى 22.2R3-S6، قم بالتحديث إلى الإصدار 22.2R3-S6 أو أحدث.
بالنسبة لإصدارات نظام التشغيل Junos OS من 22.4 حتى 22.4R3-S6، قم بالتحديث إلى الإصدار 22.4R3-S6 أو أحدث.
بالنسبة لإصدارات J
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾