Zpětná vazba k reportu

Neautentizovanému vzdálenému útočníkovi je v Junos OS Evolved zasíláním specificky vytvořených IPv6 paketů umožněno vyčerpat paměť kernelu a vykonat DoS útok. Zranitelné jsou pouze systémy nakonfigurované s protokolem IPv6 [2].

Zranitelnost se nachází v produktu:

• Junos OS Evolved; >=22.4-EVO, <22.4R3-S5-EVO; >=23.2-EVO, <23.2R2-S2-EVO; >=23.4-EVO, <23.4R2-S2-EVO; >=24.2-EVO, <24.2R1-S2-EVO;

CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Více informací:

• CVE-2025-21599 na cve.org, NVD
• CWE-401: Missing Release of Memory after Effective Lifetime na cwe.mitre.org

Zranitelnost byla veřejně oznámena 8. 1. 2025.

Neautentizovanému vzdálenému útočníkovi je v Junos OS a Junos OS Evolved zasíláním specificky vytvořených BGP paketů umožněno vykonat DoS útok. Pakety se mohou šířit mezi autonomními systémy a zvýšit tak dopad zranitelnosti. Zranitelné jsou pouze systémy s povoleným BGP trasováním (BGP trace options) [1][3]. IoC možného útoku lze najít na [1].

Zranitelnost se nachází v produktech:

• Junos OS; >=21.2R3-S8, <21.2R3-S9; >=21.4R3-S7, <21.4R3-S9; >=22.2R3-S4, <22.2R3-S5; >=22.3R3-S2, <22.3R3-S4; >=22.4R3, <22.4R3-S5; >=23.2R2, <23.2R2-S2; >=23.4R1, <23.4R2-S1; >=24.2R1, <24.2R1-S1;
• Junos OS Evolved; >=21.4R3-S7-EVO, <21.4R3-S9-EVO; >=22.2R3-S4-EVO, <22.2R3-S5-EVO; >=22.3R3-S2-EVO, <22.3R3-S4-EVO; >=22.4R3-EVO, <22.4R3-S5-EVO; >=23.2R2-EVO, <23.2R2-S2-EVO; >=23.4R1-EVO, <23.4R2-S1-EVO; >=24.2R1-EVO, <24.2R1-S2-EVO;

CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Více informací:

• CVE-2025-21598 na cve.org, NVD
• CWE-125: Out-of-bounds Read na cwe.mitre.org

Zranitelnost byla veřejně oznámena 8. 1. 2025.