Spätná väzba k reportu

Neautentizovanému vzdialenému útočníkovi je v Junos OS Evolved zasielaním špecificky vytvorených IPv6 paketov umožnené vyčerpať pamäť kernelu a vykonať DoS útok. Zraniteľné sú iba systémy nakonfigurované s protokolom IPv6 [2].

Zraniteľnosť sa nachádza v produkte:

• Junos OS Evolved; >=22.4-EVO, <22.4R3-S5-EVO; >=23.2-EVO, <23.2R2-S2-EVO; >=23.4-EVO, <23.4R2-S2-EVO; >=24.2-EVO, <24.2R1-S2-EVO;

CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Viac informácií:

• CVE-2025-21599 na cve.org, NVD
• CWE-401: Missing Release of Memory after Effective Lifetime na cwe.mitre.org

Zraniteľnosť bola verejne oznámená 8. 1. 2025.

Neautentizovanému vzdialenému útočníkovi je v Junos OS a Junos OS Evolved zasielaním špecificky vytvorených BGP paketov umožnené vykonať DoS útok. Pakety sa môžu šíriť medzi autonómnymi systémami a zvýšiť tak dopad zraniteľnosti. Zraniteľné sú iba systémy s povoleným BGP trasovaním (BGP trace options) [1][3]. IoC možného útoku je možné nájsť na [1].

Zraniteľnosť sa nachádza v produktoch:

• Junos OS; >=21.2R3-S8, <21.2R3-S9; >=21.4R3-S7, <21.4R3-S9; >=22.2R3-S4, <22.2R3-S5; >=22.3R3-S2, <22.3R3-S4; >=22.4R3, <22.4R3-S5; >=23.2R2, <23.2R2-S2; >=23.4R1, <23.4R2-S1; >=24.2R1, <24.2R1-S1;
• Junos OS Evolved; >=21.4R3-S7-EVO, <21.4R3-S9-EVO; >=22.2R3-S4-EVO, <22.2R3-S5-EVO; >=22.3R3-S2-EVO, <22.3R3-S4-EVO; >=22.4R3-EVO, <22.4R3-S5-EVO; >=23.2R2-EVO, <23.2R2-S2-EVO; >=23.4R1-EVO, <23.4R2-S1-EVO; >=24.2R1-EVO, <24.2R1-S2-EVO;

CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Viac informácií:

• CVE-2025-21598 na cve.org, NVD
• CWE-125: Out-of-bounds Read na cwe.mitre.org

Zraniteľnosť bola verejne oznámená 8. 1. 2025.