CVE-2025-21596

Nome do Software Vulnerável e Versões Afetadas Versões do Junos OS anteriores a 21.4R3-S9 Versões do Junos OS 22.2 até 22.2R3-S5 Versões do Junos OS 22.3 até 22.3R3-S4 Versões do Junos OS 22.4 até 22.4R3-S4 Versões do Junos OS 23.2 até 23.2R2-S3 Versões do Junos OS 23.4 até 23.4R2-S1

Descrição O problema está relacionado ao tratamento inadequado de condições excepcionais no processamento de linha de comando, o que pode ser explorado por um atacante autenticado local com baixos privilégios para causar uma negação de serviço (DoS) mediante a execução do comando show chassis environment pem. Isso pode levar à falha e reinício do daemon do chassis (chassisd), e a execução repetida do comando pode fazer com que o processo chassisd falhe ao reiniciar, impactando o processamento de pacotes no sistema.

Recomendações Para versões anteriores a 21.4R3-S9, atualize para a versão 21.4R3-S9 ou posterior. Para versões 22.2 até 22.2R3-S5, atualize para a versão 22.2R3-S5 ou posterior. Para versões 22.3 até 22.3R3-S4, atualize para a versão 22.3R3-S4 ou posterior. Para versões 22.4 até 22.4R3-S4, atualize para a versão 22.4R3-S4 ou posterior. Para versões 23.2 até 23.2R2-S3, atualize para a versão 23.2R2-S3 ou posterior. Para versões 23.4 até 23.4R2-S1, atualize para a versão 23.4R2-S1 ou posterior. Como solução temporária, considere restringir o acesso ao comando show chassis environment pem para minimizar o risco de exploração.