İçeriğe atla
Noroxi
CVE-2025-21597· NVD / CVE Programı· CNA juniper

Junos OS and Junos OS Evolved: When BGP rib-sharding and update-threading are configured and a peer flaps, an rpd core is observed

An Improper Check for Unusual or Exceptional Conditions vulnerability in routing protocol daemon (rpd) of Juniper Networks Junos OS and Junos OS Evolved allows an unauthenticated, logically adjacent BGP peer to cause Denial of Service (DoS). On all Junos OS and Junos OS Evolved platforms, when BGP rib-sharding and update-threading are configured, and a BGP peer flap is done with specific timing, rpd crashes and restarts. Continuous peer flapping at specific time intervals will result in a sustained Denial of Service (DoS) condition. This issue affects eBGP and iBGP, in both IPv4 and IPv6 implementations. This issue requires a remote attacker to have at least one established BGP session. The issue can occur with or without logical-systems enabled. This issue affects: Junos OS: * All versions before 20.4R3-S8, * 21.2 versions before 21.2R3-S6, * 21.3 versions before 21.3R3-S5, * 21.4 versions before 21.4R3-S4, * 22.1 versions before 22.1R3-S3, * 22.2 versions before 22.2R3-S1, * 22.3 versions before 22.3R3, * 22.4 versions before 22.4R3. Junos OS Evolved: * All versions before 21.2R3-S6-EVO, * 21.3-EVO versions before 21.3R3-S5-EVO, * 21.4-EVO versions before 21.4R3-S4-EVO, * 22.1-EVO versions before 22.1R3-S3-EVO, * 22.2-EVO versions before :22.2R3-S1-EVO, * 22.3-EVO versions before 22.3R3-EVO, * 22.4-EVO versions before 22.4R3-EVO.

OrtaCVSS 6.0 · v4.0—İstismar yok Düzeltme var
Yayın
9 Nis 2025
Güncelleme
17 Haz 2026
EPSS
%0,2 · 15. yüzdelik
Bu CVE’yi takip et

Takip etmek için giriş yap · Takip ettiğin kayıt KEV’e girer, istismarı çıkar ya da güncellenirse bildirim alırsın.

Rapor araçları

JSON

Aksiyon skoru

24

İzleyin

Şimdilik düşük öncelik.

CVSS
24 / 40 · 6.0 / 10
CISA KEV
0 / 30 · Listede değil
EPSS
0 / 30 · %0,2

CISA SSVC kararı

Sömürü
yok
Otomatikleştirilebilir
hayır
Teknik etki
kısmi

Vulnrichment: CISA'nın karar ağacı girdileri.

CNA ile NVD puanı

NVD
—
CNA · juniper
5,3
NVD henüz kendi puanını vermedi; gösterilen puan CNA’nın.

CVSS:3.1/AV:A/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:H

Kaydı açan otoritenin puanı ile NVD’nin bağımsız puanı. İki puan arasındaki fark ciddiyetin tartışmalı olduğunu gösterir.

Noroxi analizi

Bu kayıt için henüz Noroxi analizi yok

Veritabanındaki yüz binlerce zafiyetin tamamına elle analiz yazmıyoruz; bu dürüst olmazdı. Öne çıkan ve sahada etkisi olan zafiyetler için mekanizma, tespit ve kapatma adımlarını ekibimiz yazıyor.

Bu ürünü kullanıyoruz, yardım isteyin

Etkilenen sistemler

ÜreticiÜrün
juniperjunos
juniperjunos os evolved

Etkilenen sürümler

NVD sürüm aralıkları (katalogdaki ürünler için). Stack’ine sürümle eklersen eşleşme bunlarla yapılır.

  • juniper junos20.4 öncesi
  • juniper junos20.4
  • juniper junos21.2
  • juniper junos21.3
  • juniper junos21.4
  • juniper junos22.1
  • juniper junos22.2
  • juniper junos22.3
  • juniper junos22.4
  • juniper junos os evolved21.2 öncesi
  • juniper junos os evolved21.2
  • juniper junos os evolved21.3
  • juniper junos os evolved21.4
  • juniper junos os evolved22.1
  • juniper junos os evolved22.2
  • juniper junos os evolved22.3
  • juniper junos os evolved22.4

Üreticinin bildirdiği sürümler

Kaydı açan otorite (juniper) tarafından bildirilen etkilenen sürüm aralıkları. NVD'nin CPE analizinden bağımsızdır ve genellikle ondan önce gelir.

  • Juniper Networks Junos OS

    • 20.4R3-S8 öncesietkilenir · semver
    • 21.2 ve sonrası · 21.2R3-S6 öncesietkilenir · semver
    • 21.3 ve sonrası · 21.3R3-S5 öncesietkilenir · semver
    • 21.4 ve sonrası · 21.4R3-S4 öncesietkilenir · semver
    • 22.1 ve sonrası · 22.1R3-S3 öncesietkilenir · semver
    • 22.2 ve sonrası · 22.2R3-S1 öncesietkilenir · semver
    • 22.3 ve sonrası · 22.3R3 öncesietkilenir · semver
    • 22.4 ve sonrası · 22.4R3 öncesietkilenir · semver

  • Juniper Networks Junos OS Evolved

    • 21.2R3-S6-EVO öncesietkilenir · semver
    • 21.3-EVO ve sonrası · 21.3R3-S5-EVO öncesietkilenir · semver
    • 21.4-EVO ve sonrası · 21.4R3-S4-EVO öncesietkilenir · semver
    • 22.1-EVO ve sonrası · 22.1R3-S3-EVO öncesietkilenir · semver
    • 22.2-EVO ve sonrası · 22.2R3-S1-EVO öncesietkilenir · semver
    • 22.3-EVO ve sonrası · 22.3R3-EVO öncesietkilenir · semver
    • 22.4-EVO ve sonrası · 22.4R3-EVO öncesietkilenir · semver

Aynı üründe

juniper: tüm kayıtlar

Aynı birincil ürünün en yüksek skorlu diğer kayıtları.

  • CVE-2023-36845Junos OS: EX and SRX Series: A PHP vulnerability in J-Web allows an unauthenticated to control an important environment variableKEV
    98Hemen
  • CVE-2023-36846Junos OS: SRX Series: A vulnerability in J-Web allows an unauthenticated attacker to upload arbitrary filesKEV
    79Bu hafta
  • CVE-2023-36844Junos OS: EX Series: A PHP vulnerability in J-Web allows an unauthenticated attacker to control important environment variablesKEV
    78Bu hafta
  • CVE-2023-36847Junos OS: EX Series: A vulnerability in J-Web allows an unauthenticated attacker to upload arbitrary filesKEV
    76Bu hafta
  • CVE-2020-1631Out of Cycle Security Advisory: Junos OS: Security vulnerability in J-Web and web based (HTTP/HTTPS) servicesKEV
    70Bu hafta
  • CVE-2025-21590Junos OS: An local attacker with shell access can execute arbitrary codeKEV
    57Planlayın

Düzeltme

Hangi sürüme geçmeli

Üretici, paket deposu ve Microsoft kayıtlarından derlenen düzeltme sürümleri. Yükseltmeden önce üreticinin notunu doğrulayın.

Ürün / paketDüzeltilmiş sürümKaynak
Juniper Networks Junos OS20.4R3-S8Üretici (CNA)
Juniper Networks Junos OS21.2R3-S6Üretici (CNA)
Juniper Networks Junos OS21.3R3-S5Üretici (CNA)
Juniper Networks Junos OS21.4R3-S4Üretici (CNA)
Juniper Networks Junos OS22.1R3-S3Üretici (CNA)
Juniper Networks Junos OS22.2R3-S1Üretici (CNA)
Juniper Networks Junos OS22.3R3Üretici (CNA)
Juniper Networks Junos OS22.4R3Üretici (CNA)
Juniper Networks Junos OS Evolved21.2R3-S6-EVOÜretici (CNA)
Juniper Networks Junos OS Evolved21.3R3-S5-EVOÜretici (CNA)
Juniper Networks Junos OS Evolved21.4R3-S4-EVOÜretici (CNA)
Juniper Networks Junos OS Evolved22.1R3-S3-EVOÜretici (CNA)
Juniper Networks Junos OS Evolved22.2R3-S1-EVOÜretici (CNA)
Juniper Networks Junos OS Evolved22.3R3-EVOÜretici (CNA)
Juniper Networks Junos OS Evolved22.4R3-EVOÜretici (CNA)

İstismar durumu

Bilinen kamuya açık istismar yok

Şu an kamuya açık bir istismar görülmedi. Bu, güvende olduğunuz anlamına gelmez; yalnızca eşiğin biraz daha yüksek olduğunu gösterir.

Araştırma bağlamı

Pentester ve araştırmacı için: saldırı profili, puan anlaşmazlığı, zaman çizelgesi, yama commit’leri, kredi, varyant ve zincir adayları, bug bounty kapsamı. Hepsi mevcut veriden türetilir; istismar kodu içermez.

Zaman çizelgesi

Yayından bugüne: kavram kanıtı, Metasploit modülü, CISA KEV ve düzeltme kaydı. Tarihler kaynakların bildirdiği tarihlerdir.

Yayın dışında tarihli olay yok.

EPSS son 120 gün

FIRST EPSS günlük puanı; yalnızca 0,01 ve üstü değişimler kaydedilir (adım grafiği).

Yama ve commit bağlantıları

Referanslardaki commit, PR ve diff adresleri. Patch-diff ve varyant avı için başlangıç noktası; istismar değil, düzeltmedir.

Referanslarda commit ya da PR bağlantısı yok.

Kredi

Tüm araştırmacılar

CNA kaydında adı geçen bulan, bildiren ve analistler. Ada tıkla, aynı araştırmacının diğer kayıtlarını gör.

CNA kaydında kredi yok.

Varyant adayları

Aynı üründe aynı zafiyet sınıfı, 18 ay içinde. Yama kök nedeni kapatmadıysa kardeş hata burada olur.

  • CVE-2025-215940 gün araylaJunos OS: MX Series: In DS-lite and NAT scenario receipt of crafted IPv6 traffic causes port block
    34İzleyin
  • CVE-2025-306600 gün araylaJunos OS: MX Series: Decapsulation of specific GRE packets leads to PFE reset
    34İzleyin
  • CVE-2025-5298193 gün araylaJunos OS: SRX Series: Sequence of specific PIM packets causes a flowd crash
    34İzleyin
  • CVE-2024-47499180 gün araylaJunos OS and Junos OS Evolved: In a BMP scenario receipt of a malformed AS PATH attribute can cause an RPD crash
    34İzleyin
  • CVE-2025-60004183 gün araylaJunos OS and Junos OS Evolved: Specific BGP EVPN update message causes rpd crash
    34İzleyin
  • CVE-2024-39530272 gün araylaJunos OS: Attempting to access specific sensors on platforms not supporting these will lead to a chassisd crash
    34İzleyin

Zincir adayları

Aynı üründe kimlik doğrulama atlatma ile yetki isteyen bir açık kısa aralıkla yayımlanmış: birlikte kimlik doğrulamasız bir yola dönüşebilir.

—

Bug bounty kapsamı

Bilinen herkese açık program yok.

Kaynak: bounty-targets-data (HackerOne, Bugcrowd, Intigriti, YesWeHack herkese açık listeleri).

Teknik detay

Saldırı koşulları

  • Aynı ağ bölümündeki biri tetikleyebilir.
  • Hesap ya da parola gerekmez.
  • Kullanıcının bir şey yapması gerekmez.
  • Özel bir koşul gerekmez; tekrarlanabilir.

Başarılı olursa

Gizlilik
Bütünlük
Erişilebilirlik
Saldırı vektörü
Bitişik ağ
Karmaşıklık
Düşük
Gereken yetki
Yok
Kullanıcı etkileşimi
Gerekmez
Kapsam
X

Zayıflık sınıfı (CWE)

CWE-754 · Improper Check for Unusual or Exceptional Conditions

CVSS vektörü

CVSS:4.0/AV:A/AC:L/AT:P/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:L/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:A/V:X/RE:X/U:X

nvd-secondary

Saldırı bağlamı

Bu zafiyet sınıfının (CWE) MITRE CAPEC saldırı desenleri ve ATT&CK teknikleri. Tespit kuralı ve tehdit avı için başlangıç noktası.

Bu CWE için MITRE'de CAPEC/ATT&CK eşlemesi yok.

Değişiklik günlüğü

  1. Düzeltme✗ → ✓

Takip ettiğiniz kayıtlarda bu değişiklikler bildirim olarak da gelir. →

Referanslar

Üretici bildirimleri ve resmî kayıtlar. İstismar/PoC bağlantıları bilinçli olarak dışarıda bırakıldı.

Tüm kayıtlar