CVE-2025-52960
ŚrednieCVSS 5.9Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 24 - wyżej niż 24% wszystkich znanych CVE
Streszczenie
Podatność w SIP ALG w Junos OS na seriach MX i SRX umożliwia nieuwierzytelnionemu atakującemu sieciowemu spowodowanie awarii flowd/mspmand, co prowadzi do odmowy usługi (DoS). Problem występuje przy wysokim zużyciu pamięci i odbiorze określonych pakietów SIP. System sam się odzyskuje, ale ciągłe ataki mogą spowodować trwały DoS.
Ocena ryzyka
Podatność może prowadzić do znaczących przerw w działaniu usług, co może wpłynąć na dostępność sieci i usług krytycznych.
Rekomendacja
Zaleca się aktualizację Junos OS do wersji zawierającej poprawkę, zgodnie z listą w opisie, oraz monitorowanie zużycia pamięci i ruchu SIP.
Inne podatności w Junos OS
Zobacz wszystkie- CVE-2026-21917Wysokie
Podatność w module Web-Filtering systemu Junos OS na urządzeniach SRX pozwala nieuwierzytelnionemu atakującemu sieciowo na wywołanie odmowy usługi (DoS). Specjalnie spreparowany pakiet SSL powoduje awarię i restart procesora FPC.
- CVE-2026-21913Wysokie
Podatność w Juniper Junos OS na modelach EX4000 z 48 portami (EX4000-48T, EX4000-48P, EX4000-48MP) pozwala nieuwierzytelnionemu atakującemu sieciowo na wywołanie awarii i restartu procesu FXPC poprzez wysłanie dużej ilości ruchu do urządzenia. Powoduje to całkowitą przerwę w działaniu do czasu automatycznego restartu systemu.
- CVE-2026-21905Wysokie
Podatność w Junos OS na urządzeniach SRX oraz MX z kartami MX-SPC3 lub MS-MPC powoduje nieskończoną pętlę w procesie zarządzania przepływem (flowd lub mspmand) po otrzymaniu określonych wiadomości SIP przez TCP. Atakujący bez uwierzytelnienia może wysłać wiele takich wiadomości, co prowadzi do wygaśnięcia timera watchdog i awarii procesu, skutkując odmową usługi (DoS). Problem występuje tylko dla ruchu TCP, nie UDP.
- CVE-2025-60003Wysokie
Podatność przepełnienia bufora podczas odczytu w demonie routingu (rpd) systemów Junos OS i Junos OS Evolved umożliwia nieuwierzytelnionemu atakującemu sieciowo spowodowanie odmowy usługi (DoS). Gdy urządzenie otrzyma aktualizację BGP z określonym zestawem opcjonalnych atrybutów tranzytowych, rpd ulega awarii i restartuje się podczas próby reklamowania otrzymanych informacji innemu peerowi.
- CVE-2025-59960Wysokie
Podatność w usłudze DHCP (jdhcpd) systemów Junos OS i Junos OS Evolved umożliwia klientowi DHCP z jednej podsieci wyczerpanie pul adresów innych podsieci, co prowadzi do odmowy usługi (DoS) na serwerze DHCP. Problem wynika z nieprawidłowego przetwarzania pakietów DHCP DISCOVER z opcją 82 w trybie 'forward-only', które zamiast odrzucać, są przekazywane do serwera DHCP bez modyfikacji, co powoduje zużycie adresów z puli.
- CVE-2016-4922Wysokie
W systemie Junos OS odkryto podatność, która pozwala na nieautoryzowany dostęp do systemu operacyjnego poprzez określone kombinacje poleceń CLI. Użytkownicy z odpowiednimi uprawnieniami mogą uzyskać podwyższone uprawnienia i pełną kontrolę nad urządzeniem.
- CVE-2017-2344Wysokie
Wewnętrzna biblioteka gniazd Junos OS jest podatna na przepełnienie bufora, co może prowadzić do awarii systemu (kernel panic) lub eskalacji uprawnień poprzez lokalne wykonanie kodu. Routines są dostępne tylko dla programów działających na urządzeniu.
- CVE-2017-2303Wysokie
W produktach lub platformach Juniper Networks działających na systemie Junos OS w wersjach przed 12.1X46-D50, 12.1X47-D40, 12.3R13, 12.3X48-D30, 13.2X51-D40, 13.3R10, 14.1R8, 14.1X53-D35, 14.1X55-D35, 14.2R5, 15.1F6, 15.1R3, 15.1X49-D30, 15.1X49-D40, 15.1X53-D35, gdzie włączony jest RIP, niektóre reklamy RIP mogą spowodować awarię demona RPD, co prowadzi do stanu odmowy usługi.
- CVE-2017-2302Wysokie
W produktach Juniper Networks działających na systemie Junos OS w wersjach przed 12.1X46-D55, 12.1X47-D45, 12.3R13, 12.3X48-D35, 13.3R10, 14.1R8, 14.1X53-D40, 14.1X55-D35, 14.2R6, 15.1F2 lub 15.1R1, gdzie włączona jest funkcja BGP add-path z opcją 'send' lub z obiema opcjami 'send' i 'receive', atakujący z sieci może spowodować awarię i ponowne uruchomienie demona rpd. Powtarzające się awarie demona rpd mogą prowadzić do przedłużonego stanu odmowy usługi.
- CVE-2017-2301Wysokie
W produktach Juniper Networks działających na systemie Junos OS w wersjach przed 11.4R13-S3, 12.1X46-D60, 12.3R12-S2, 13.2X51-D40, 13.3R10, 14.1R8, 14.1X53-D12, 14.1X55-D35, 14.2R7, 15.1F6, 15.1R3, 15.1X49-D60 oraz 15.1X53-D30, w przypadku włączenia DHCPv6, otrzymanie spreparowanego pakietu DHCPv6 powoduje awarię i ponowne uruchomienie demona jdhcpd. Powtarzające się awarie procesu jdhcpd mogą prowadzić do długotrwałego stanu odmowy usługi dla subskrybentów próbujących uzyskać adresy IPv6.
Oryginalny opis (angielski, źródło NVD)
A Buffer Copy without Checking Size of Input vulnerability in the Session Initialization Protocol (SIP) ALG of Juniper Networks Junos OS on MX Series and SRX Series allows an unauthenticated, network-based attacker to cause a Denial of Service (DoS). When memory utilization is high, and specific SIP packets are received, flowd/mspmand crashes. While the system recovers automatically, the disruption can significantly impact service stability. Continuous receipt of these specific SIP packets, while high utilization is present, will cause a sustained DoS condition. The utilization is outside the attackers control, so they would not be able to deterministically exploit this. This issue affects Junos OS on SRX Series and MX Series: * All versions before 22.4R3-S7, * from 23.2 before 23.2R2-S4, * from 23.4 before 23.4R2-S5, * from 24.2 before 24.2R2.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS