CVE-2025-52964

Nome do Software Vulnerável e Versões Afetadas: Juniper Networks Junos OS versões anteriores a 21.4R3-S7, versões 22.3 anteriores a 22.3R3-S3, versões 22.4 anteriores a 22.4R3-S5, versões 23.2 anteriores a 23.2R2 e versões 23.4 anteriores a 23.4R2. Juniper Networks Junos OS Evolved versões anteriores a 21.4R3-S7-EVO, versões 22.3 anteriores a 22.3R3-S3-EVO, versões 22.4 anteriores a 22.4R3-S5-EVO, versões 23.2 anteriores a 23.2R2-EVO e versões 23.4 anteriores a 23.4R2-EVO.

Descrição: Uma vulnerabilidade de Afirmação Alcançável (Reachable Assertion) existe no Daemon de Protocolo de Roteamento (rpd) do Juniper Networks Junos OS e Junos OS Evolved. Um atacante não autenticado, baseado na rede, pode desencadear uma Negação de Serviço (DoS) enviando um pacote BGP UPDATE específico. O processo rpd falha e reinicia ao receber este pacote, levando a uma DoS sustentada se o pacote for enviado continuamente. A vulnerabilidade requer que o BGP multipath com "pause-computation-during-churn" esteja configurado e que os caminhos sejam enviados via um BGP UPDATE de um peer BGP estabelecido.

Recomendações: Juniper Networks Junos OS versões anteriores a 21.4R3-S7: Atualize para a versão 21.4R3-S7 ou posterior. Juniper Networks Junos OS versões 22.3 anteriores a 22.3R3-S3: Atualize para a versão 22.3R3-S3 ou posterior. Juniper Networks Junos OS versões 22.4 anteriores a 22.4R3-S5: Atualize para a versão 22.4R3-S5 ou posterior. Juniper Networks Junos OS versões 23.2 anteriores a 23.2R2: Atualize para a versão 23.2R2 ou posterior. Juniper Networks Junos OS versões 23.4 anteriores a 23.4R2: Atualize para a versão 23.4R2 ou posterior. Juniper Networks Junos OS Evolved versões anteriores a 21.4R3-S7-EVO: Atualize para a versão 21.4R3-S7-EVO ou posterior. Juniper Networks Junos OS Evolved versões 22.3 anteriores a 22.3R3-S3-EVO: Atualize para a versão 22.3R3-S3-EVO ou posterior. Juniper Networks Junos OS Evolved versões 22.4 anteriores a 22.4R3-S5-EVO: Atualize para a versão 22.4R3-S5-EVO ou posterior. Juniper Networks Junos OS Evolved versões 23.2 anteriores a 23.2R2-EVO: Atualize para a versão 23.2R2-EVO ou posterior. Juniper Networks Junos OS Evolved versões 23.4 anteriores a 23.4R2-EVO: Atualize para a versão 23.4R2-EVO ou posterior.