PT-2025-29242 · Juniper Networks · Junos
CVE-2025-52955
·
Publicado
2025-07-09
·
Atualizado
2025-07-11
CVSS v4.0
7.1
Alta
| Vetor | AV:A/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:L/R:A/U:Green |
Nome do Software Vulnerável e Versões Afetadas:
Versões do Juniper Networks Junos OS anteriores à 21.2R3-S9
Versão 21.4 do Juniper Networks Junos OS
Versão 22.2 do Juniper Networks Junos OS
Versões do Juniper Networks Junos OS da 22.4 até a 22.4R3-S7
Versões do Juniper Networks Junos OS da 23.2 até a 23.2R2-S3
Versões do Juniper Networks Junos OS da 23.4 até a 23.4R2-S4
Versões do Juniper Networks Junos OS da 24.2 até a 24.2R2
Descrição:
Um cálculo incorreto do tamanho do buffer no daemon de protocolo de roteamento (
rpd) do Juniper Networks Junos OS permite que um atacante adjacente não autenticado cause corrupção de memória, levando à queda do rpd. Isso ocorre quando uma interface lógica utilizando uma instância de roteamento oscila continuamente, enviando atualizações específicas para os módulos jflow/sflow. O recebimento contínuo dessas atualizações pode resultar em uma condição sustentada de Negação de Serviço.Recomendações:
Atualize para a versão 21.2R3-S9 ou posterior do Junos OS.
Atualize para uma versão do Junos OS que não seja a 21.4.
Atualize para uma versão do Junos OS que não seja a 22.2.
Atualize para a versão 22.4R3-S7 ou posterior do Junos OS.
Atualize para a versão 23.2R2-S3 ou posterior do Junos OS.
Atualize para a versão 23.4R2-S4 ou posterior do Junos OS.
Atualize para a versão 24.2R2 ou posterior do Junos OS.
Correção
DoS
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Junos