CVE-2025-21594

Nome do Software Vulnerável e Versões Afetadas: Versões do Junos OS 21.2 até 21.2R3-S8 Versões do Junos OS 21.4 até 21.4R3-S7 Versões do Junos OS 22.1 até 22.1R3-S6 Versões do Junos OS 22.2 até 22.2R3-S4 Versões do Junos OS 22.3 até 22.3R3-S3 Versões do Junos OS 22.4 até 22.4R3-S2 Versões do Junos OS 23.2 até 23.2R2-S1 Versões do Junos OS 23.4 até 23.4R1-S2, 23.4R2

Descrição: Uma vulnerabilidade de Verificação Imprópria de Condições Incomuns ou Excepcionais no pfe (mecanismo de encaminhamento de pacotes) do Junos OS da Juniper Networks na Série MX causa o bloqueio de uma porta dentro de um pool, levando à Negação de Serviço (DoS). Em um cenário de DS-Lite (Dual-Stack Lite) e NAT (Tradução de Endereço de Rede), quando tráfego IPv6 manipulado é recebido e o prefix-length é definido como 56, as portas atribuídas ao usuário não serão liberadas. Eventualmente, os usuários não conseguem estabelecer novas conexões. O FPC/PIC afetado precisa ser reiniciado manualmente para recuperação. O problema pode ser identificado usando o comando show services nat source port-block.

Recomendações: Para as versões do Junos OS 21.2 até 21.2R3-S8, atualize para a versão 21.2R3-S8 ou posterior. Para as versões do Junos OS 21.4 até 21.4R3-S7, atualize para a versão 21.4R3-S7 ou posterior. Para as versões do Junos OS 22.1 até 22.1R3-S6, atualize para a versão 22.1R3-S6 ou posterior. Para as versões do Junos OS 22.2 até 22.2R3-S4, atualize para a versão 22.2R3-S4 ou posterior. Para as versões do Junos OS 22.3 até 22.3R3-S3, atualize para a versão 22.3R3-S3 ou posterior. Para as versões do Junos OS 22.4 até 22.4R3-S2, atualize para a versão 22.4R3-S2 ou posterior. Para as versões do Junos OS 23.2 até 23.2R2-S1, atualize para a versão 23.2R2-S1 ou posterior. Para as versões do Junos OS 23.4 até 23.4R1-S2, 23.4R2, atualize para uma versão posterior à 23.4R2. Como solução alternativa temporária, considere reiniciar manualmente o FPC/PIC afetado para recuperar da condição de Negação de Serviço (DoS).