CVE-2025-52951

Nome do Software Vulnerável e Versões Afetadas: Versões do Juniper Networks Junos OS anteriores a 21.2R3-S9 Versões do Juniper Networks Junos OS 21.4 anteriores a 21.4R3-S11 Versões do Juniper Networks Junos OS 22.2 anteriores a 22.2R3-S7 Versões do Juniper Networks Junos OS 22.4 anteriores a 22.4R3-S7 Versões do Juniper Networks Junos OS 23.2 anteriores a 23.2R2-S4 Versões do Juniper Networks Junos OS 23.4 anteriores a 23.4R2-S5 Versões do Juniper Networks Junos OS 24.2 anteriores a 24.2R2-S1 Versões do Juniper Networks Junos OS 24.4 anteriores a 24.4R1-S2 e 24.4R2

Descrição: Existe uma falha no mecanismo de proteção no processamento de filtro do kernel. Um atacante enviando tráfego IPv6 para uma interface pode contornar a filtragem de firewall configurada na interface. Isso ocorre devido à correspondência payload-protocol não ser suportada, fazendo com que os termos do filtro de firewall aceitem todos os pacotes sem ação adicional.

Recomendações: Atualizar para a versão do Junos OS 21.2R3-S9 ou posterior. Atualizar para a versão do Junos OS 21.4R3-S11 ou posterior. Atualizar para a versão do Junos OS 22.2R3-S7 ou posterior. Atualizar para a versão do Junos OS 22.4R3-S7 ou posterior. Atualizar para a versão do Junos OS 23.2R2-S4 ou posterior. Atualizar para a versão do Junos OS 23.4R2-S5 ou posterior. Atualizar para a versão do Junos OS 24.2R2-S1 ou posterior. Atualizar para a versão do Junos OS 24.4R1-S2 ou posterior.