CVE-2025-21601

Nome do Software Vulnerável e Versões Afetadas: Versões do Junos OS anteriores a 21.4R3-S9 Versões do Junos OS 22.2 anteriores a 22.2R3-S5 Versões do Junos OS 22.4 anteriores a 22.4R3-S4 Versões do Junos OS 23.2 anteriores a 23.2R2-S3 Versões do Junos OS 23.4 anteriores a 23.4R2-S3 Versões do Junos OS 24.2 anteriores a 24.2R1-S1, 24.2R2

Descrição: Uma vulnerabilidade de Seguimento Impróprio de Especificação pelo Chamador no gerenciamento web do Junos OS da Juniper Networks permite que um atacante não autenticado, baseado na rede, faça com que o uso da CPU aumente até que o dispositivo fique sem resposta, criando uma condição sustentada de Negação de Serviço (DoS). Isso pode ser alcançado enviando tráfego genuíno direcionado ao dispositivo. Um indicador de comprometimento é uma porcentagem alta de CPU do processo httpd, que pode ser verificada na CLI usando o comando show system processes extensive | match httpd.

Recomendações: Para versões anteriores a 21.4R3-S9, atualize para a versão 21.4R3-S9 ou posterior. Para versões 22.2 anteriores a 22.2R3-S5, atualize para a versão 22.2R3-S5 ou posterior. Para versões 22.4 anteriores a 22.4R3-S4, atualize para a versão 22.4R3-S4 ou posterior. Para versões 23.2 anteriores a 23.2R2-S3, atualize para a versão 23.2R2-S3 ou posterior. Para versões 23.4 anteriores a 23.4R2-S3, atualize para a versão 23.4R2-S3 ou posterior. Para versões 24.2 anteriores a 24.2R1-S1, 24.2R2, atualize para uma versão que inclua a correção para este problema. Como solução alternativa temporária, considere monitorar o uso da CPU do processo httpd para identificar rapidamente tentativas potenciais de exploração.