PT-2025-15850 · Juniper Networks · Junos+1

CVE-2025-21597

·

Publicado

2025-04-09

·

Atualizado

2025-04-09

CVSS v4.0

6.0

Média

VetorAV:A/AC:L/AT:P/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:L/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:A/V:X/RE:X/U:X
Nome do Software Vulnerável e Versões Afetadas: Versões do Junos OS anteriores a 20.4R3-S8 Versões do Junos OS 21.2 anteriores a 21.2R3-S6 Versões do Junos OS 21.3 anteriores a 21.3R3-S5 Versões do Junos OS 21.4 anteriores a 21.4R3-S4 Versões do Junos OS 22.1 anteriores a 22.1R3-S3 Versões do Junos OS 22.2 anteriores a 22.2R3-S1 Versões do Junos OS 22.3 anteriores a 22.3R3 Versões do Junos OS 22.4 anteriores a 22.4R3 Versões do Junos OS Evolved anteriores a 21.2R3-S6-EVO Versões do Junos OS Evolved 21.3-EVO anteriores a 21.3R3-S5-EVO Versões do Junos OS Evolved 21.4-EVO anteriores a 21.4R3-S4-EVO Versões do Junos OS Evolved 22.1-EVO anteriores a 22.1R3-S3-EVO Versões do Junos OS Evolved 22.2-EVO anteriores a 22.2R3-S1-EVO Versões do Junos OS Evolved 22.3-EVO anteriores a 22.3R3-EVO Versões do Junos OS Evolved 22.4-EVO anteriores a 22.4R3-EVO
Descrição: Uma vulnerabilidade de Verificação Imprópria de Condições Incomuns ou Excepcionais no daemon do protocolo de roteamento (rpd) do Junos OS e Junos OS Evolved da Juniper Networks permite que um peer BGP logicamente adjacente não autenticado cause Negação de Serviço (DoS). Este problema afeta eBGP e iBGP, em ambas as implementações IPv4 e IPv6, e requer que um atacante remoto tenha pelo menos uma sessão BGP estabelecida. O problema pode ocorrer com ou sem logical-systems habilitados. Flapping contínuo do peer em intervalos de tempo específicos resultará em uma condição sustentada de Negação de Serviço (DoS).
Recomendações: Para versões do Junos OS anteriores a 20.4R3-S8, atualize para a versão 20.4R3-S8 ou posterior. Para versões do Junos OS 21.2 anteriores a 21.2R3-S6, atualize para a versão 21.2R3-S6 ou posterior. Para versões do Junos OS 21.3 anteriores a 21.3R3-S5, atualize para a versão 21.3R3-S5 ou posterior. Para versões do Junos OS 21.4 anteriores a 21.4R3-S4, atualize para a versão 21.4R3-S4 ou posterior. Para versões do Junos OS 22.1 anteriores a 22.1R3-S3, atualize para a versão 22.1R3-S3 ou posterior. Para versões do Junos OS 22.2 anteriores a 22.2R3-S1, atualize para a versão 22.2R3-S1 ou posterior. Para versões do Junos OS 22.3 anteriores a 22.3R3, atualize para a versão 22.3R3 ou posterior. Para versões do Junos OS 22.4 anteriores a 22.4R3, atualize para a versão 22.4R3 ou posterior. Para versões do Junos OS Evolved anteriores a 21.2R3-S6-EVO, atualize para a versão 21.2R3-S6-EVO ou posterior. Para versões do Junos OS Evolved 21.3-EVO anteriores a 21.3R3-S5-EVO, atualize para a versão 21.3R3-S5-EVO ou posterior. Para versões do Junos OS Evolved 21.4-EVO anteriores a 21.4R3-S4-EVO, atualize para a versão 21.4R3-S4-EVO ou posterior. Para versões do Junos OS Evolved 22.1-EVO anteriores a 22.1R3-S3-EVO, atualize para a versão 22.1R3-S3-EVO ou posterior. Para versões do Junos OS Evolved 22.2-EVO anteriores a 22.2R3-S1-EVO, atualize para a versão 22.2R3-S1-EVO ou posterior. Para versões do Junos OS Evolved 22.3-EVO anteriores a 22.3R3-EVO, atualize para a versão 22.3R3-EVO ou posterior. Para versões do Junos OS Evolved 22.4-EVO anteriores a 22.4R3-EVO, atualize para a versão 22.4R3-EVO ou posterior.

Correção

DoS

Improper Check for Exceptional Conditions

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

BDU:2025-04787
CVE-2025-21597

Produtos afetados

Junos
Junos Evolved