PT-2025-1067 · Juniper Networks · Junos+1

CVE-2025-21602 · Publicado 2025-01-08 · Atualizado 2026-01-26

Positive Technologies (AI Summary) · Pt

CVSS v4.0

7.1

Alta

Vetor base

AV:A/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:L/AU:N/R:A/V:C/RE:M/U:Green

Nome do Software Vulnerável e Versões Afetadas Versões do Junos OS 21.4 até 21.4R3-S9 Versões do Junos OS 22.2 até 22.2R3-S5 Versões do Junos OS 22.3 até 22.3R3-S4 Versões do Junos OS 22.4 até 22.4R3-S5 Versões do Junos OS 23.2 até 23.2R2-S3 Versões do Junos OS 23.4 até 23.4R2-S3 Versões do Junos OS 24.2 até 24.2R1-S2, 24.2R2 Versões do Junos OS Evolved 21.4 até 21.4R3-S9-EVO Versões do Junos OS Evolved 22.2 até 22.2R3-S5-EVO Versões do Junos OS Evolved 22.3 até 22.3R3-S4-EVO Versões do Junos OS Evolved 22.4 até 22.4R3-S5-EVO Versões do Junos OS Evolved 23.2 até 23.2R2-S3-EVO Versões do Junos OS Evolved 23.4 até 23.4R2-S3-EVO Versões do Junos OS Evolved 24.2 até 24.2R1-S2-EVO, 24.2R2-EVO

Descrição O problema está relacionado ao tratamento inadequado de condições excepcionais no daemon de protocolo de roteamento (rpd) do Juniper Networks Junos OS e Junos OS Evolved. Isso permite que um atacante adjacente não autenticado envie um pacote de atualização BGP específico para causar a falha e reinício do rpd, resultando em uma Negação de Serviço (DoS). O recebimento e processamento contínuos deste pacote criarão uma condição de Negação de Serviço (DoS) sustentada. Este problema afeta tanto iBGP quanto eBGP, e tanto IPv4 quanto IPv6 são afetados por esta vulnerabilidade.

Recomendações Para as versões do Junos OS 21.4 até 21.4R3-S9, atualize para a versão 21.4R3-S9 ou posterior. Para as versões do Junos OS 22.2 até 22.2R3-S5, atualize para a versão 22.2R3-S5 ou posterior. Para as versões do Junos OS 22.3 até 22.3R3-S4, atualize para a versão 22.3R3-S4 ou posterior. Para as versões do Junos OS 22.4 até 22.4R3-S5, atualize para a versão 22.4R3-S5 ou posterior. Para as versões do Junos OS 23.2 até 23.2R2-S3, atualize para a versão 23.2R2-S3 ou posterior. Para as versões do Junos OS 23.4 até 23.4R2-S3, atualize para a versão 23.4R2-S3 ou posterior. Para as versões do Junos OS 24.2 até 24.2R1-S2, 24.2R2, atualize para uma versão posterior à 24.2R2. Para as versões do Junos OS Evolved 21.4 até 21.4R3-S9-EVO, atualize para a versão 21.4R3-S9-EVO ou posterior. Para as versões do Junos OS Evolved 22.2 até 22.2R3-S5-EVO, atualize para a versão 22.2R3-S5-EVO ou posterior. Para as versões do Junos OS Evolved 22.3 até 22.3R3-S4-EVO, atualize para a versão 22.3R3-S4-EVO ou posterior. Para as versões do Junos OS Evolved 22.4 até 22.4R3-S5-EVO, atualize para a versão 22.4R3-S5-EVO ou posterior. Para as versões do Junos OS Evolved 23.2 até 23.2R2-S3-EVO, atualize para a versão 23.2R2-S3-EVO ou posterior. Para as versões do Junos OS Evolved 23.4 até 23.4R2-S3-EVO, atualize para a versão 23.4R2-S3-EVO ou posterior. Para as versões do Junos OS Evolved 24.2 até 24.2R1-S2-EVO, 24.2R2-EVO, atualize para uma versão posterior à 24.2R2-EVO.

Correção

DoS

Improper Handling of Exceptional Conditions

Enumeração de Fraquezas

CWE-755

Identificadores relacionados

BDU:2025-00301

CVE-2025-21602

Produtos afetados

Junos

Junos Evolved

Referências · 8

• https://supportportal.juniper.net/JSA92872 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2025-21602 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1877403147091550515 · Publicação no Twitter
• https://bdu.fstec.ru/vul/2025-00301 · Nota de Segurança
• https://supportportal.juniper.net/s/article/2025-01-Security-Bulletin-Junos-OS-and-Junos-OS-Evolved-Receipt-of-specially-crafted-BGP-update-packet-causes-RPD-crash-CVE-2025-21602?language=en_US · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-21602 · Nota de Segurança
• https://t.me/cvedetector/14873 · Publicação no Telegram
• https://t.me/cveNotify/149919 · Publicação no Telegram