BDU:2025-00327 (CVE-2025-21596)

Уязвимость командной строки операционных систем Juniper Networks Junos OS моделей SRX1500, SRX4100 и SRX4200, связанная с недостаточной обработкой исключительных состояний, позволяющая нарушителю вызвать отказ в обслуживании

Опубликовано: 2025-01-16

Описание

Уязвимость командной строки операционных систем Juniper Networks Junos OS моделей SRX1500, SRX4100 и SRX4200 связана с недостаточной обработкой исключительных состояний. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании

Затрагиваемое ПО и версии

JunOS (до 21.4R3-S9)JunOS (от 22.2 до 22.2R3-S5)JunOS (от 22.3 до 22.3R3-S4)JunOS (от 22.4 до 22.4R3-S4)JunOS (от 23.2 до 23.2R2-S3)JunOS (от 23.4 до 23.4R2-S1)

Способ устранения

Использование рекомендаций:
https://supportportal.juniper.net/s/article/2025-01-Security-Bulletin-Junos-OS-SRX1500-SRX4100-SRX4200-Execution-of-low-privileged-CLI-command-results-in-chassisd-crash-CVE-2025-21596?language=en_US

Оценка CVSS

Балл	4.6 — средняя опасность

Источники и патчи

https://supportportal.juniper.net/s/article/2025-01-Security-Bulletin-Junos-OS-SRX1500-SRX4100-SRX4200-Execution-of-low-privileged-CLI-command-results-in-chassisd-crash-CVE-2025-21596?language=en_US

Проверьте безопасность своего сайта и почты → Полная проверка домена