CVE-2025-59969

Nome do Software Vulnerável e Versões Afetadas Juniper Networks Junos OS Evolved na série PTX versões anteriores a 22.4R3-S8-EVO, de 23.2 antes de 23.2R2-S5-EVO, de 23.4 antes de 23.4R2-EVO, de 24.2 antes de 24.2R2-EVO e de 24.4 antes de 24.4R2-EVO. Juniper Networks Junos OS Evolved na série QFX5000 versões 22.2-EVO antes de 22.2R3-S7-EVO, 22.4-EVO antes de 22.4R3-S7-EVO, 23.2-EVO antes de 23.2R2-S4-EVO, 23.4-EVO antes de 23.4R2-S5-EVO, 24.2-EVO antes de 24.2R2-S1-EVO e 24.4-EVO antes de 24.4R1-S3-EVO, 24.4R2-EVO.

Descrição Existe um problema de cópia de buffer sem validação adequada do tamanho da entrada no toolkit de encaminhamento avançado (evo-aftmand/evo-pfemand) do Juniper Networks Junos OS Evolved. Um atacante adjacente não autenticado pode explorar isso enviando pacotes multicast criados, levando a uma condição de Negação de Serviço (DoS). Especificamente, os pacotes criados podem fazer com que placas de linha ou dispositivos não de placa de linha executando evo-aftmand/evo-pfemand falhem e reiniciem, sustentando o DoS.

Recomendações Atualize o Junos OS Evolved na série PTX para a versão 22.4R3-S8-EVO ou posterior. Atualize o Junos OS Evolved na série PTX de 23.2 para a versão 23.2R2-S5-EVO ou posterior. Atualize o Junos OS Evolved na série PTX de 23.4 para a versão 23.4R2-EVO ou posterior. Atualize o Junos OS Evolved na série PTX de 24.2 para a versão 24.2R2-EVO ou posterior. Atualize o Junos OS Evolved na série PTX de 24.4 para a versão 24.4R2-EVO ou posterior. Atualize o Junos OS Evolved na série QFX5000 para a versão 22.2R3-S7-EVO ou posterior. Atualize o Junos OS Evolved na série QFX5000 para a versão 22.4R3-S7-EVO ou posterior. Atualize o Junos OS Evolved na série QFX5000 de 23.2 para a versão 23.2R2-S4-EVO ou posterior. Atualize o Junos OS Evolved na série QFX5000 de 23.4 para a versão 23.4R2-S5-EVO ou posterior. Atualize o Junos OS Evolved na série QFX5000 de 24.2 para a versão 24.2R2-S1-EVO ou posterior. Atualize o Junos OS Evolved na série QFX5000 de 24.4 para a versão 24.4R1-S3-EVO ou 24.4R2-EVO ou posterior.