PT-2025-41399
CVE-2025-52960
·
تاريخ النشر
2025-10-09
·
تاريخ التحديث
2025-12-01
الوصف من
CVSS 4.0
8.2
عاليةالمقاييسAV:N/AC:L/AT:P/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:L/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:Y/R:A/V:X/RE:M/U:X
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
نظام التشغيل Junos OS من Juniper Networks، الإصدارات الأقدم من 22.4R3-S7
نظام التشغيل Junos OS من Juniper Networks، الإصدارات من 23.2 حتى 23.2R2-S4
إصدارات نظام التشغيل Junos OS من Juniper Networks من 23.4 حتى 23.4R2-S5
إصدارات نظام التشغيل Junos OS من Juniper Networks من 24.2 حتى 24.2R2
الوصف
توجد مشكلة في نسخ المخزن المؤقت في بوابة طبقة التطبيق (ALG) لبروتوكول بدء الجلسة (SIP) في نظام التشغيل Juniper Networks Junos OS على أجهزة سلسلتي MX و SRX. يمكن لمهاجم غير مصدق عليه، يعتمد على الشبكة، أن يتسبب في حالة رفض الخدمة (DoS). وعلى وجه التحديد، عندما يكون استخدام الذاكرة مرتفعًا ويتم استلام حزم SIP معينة، تفشل عملية
flowd، مما يضر باستقرار الخدمة. وقد يؤدي الاستلام المستمر لهذه الحزم في ظل ارتفاع استخدام الذاكرة إلى حالة DoS مستمرة. لا يتحكم المهاجم في استخدام الذاكرة، مما يجعل الاستغلال الحتمي أمرًا صعبًا.التوصيات
قم بالتحديث إلى الإصدار 22.4R3-S7 أو أحدث من نظام التشغيل Junos OS.
قم بالتحديث إلى الإصدار 23.2R2-S4 أو أحدث من نظام التشغيل Junos OS.
قم بالتحديث إلى الإصدار 23.4R2-S5 أو أحدث من نظام التشغيل Junos OS.
قم بالتحديث إلى الإصدار 24.2R2 أو أحدث من نظام التشغيل Junos OS.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾