Cервис управления информационной безопасностью
Cервис управления информационной безопасностью
Вход Регистрация

Каталог уязвимостей - CVE - CVE-2025-30651

Сертификаты СЗИ
CVE уязвимости
БДУ ФСТЭК уязвимости
НКЦКИ уязвимости
MITRE ATT&CK
БДУ ФСТЭК
Новая БДУ ФСТЭК
Каталоги Уязвимости - CVE CVE-2025-30651
Куда я попал?
SECURITM это SGRC система, ? автоматизирующая процессы в службах информационной безопасности. SECURITM помогает построить и управлять ИСПДн, КИИ, ГИС, СМИБ/СУИБ, банковскими системами защиты.
А еще SECURITM это место для обмена опытом и наработками для служб безопасности.
Подробнее
Наш канал

CVE-2025-30651

PUBLISHED 09.04.2025

CNA: juniper

Junos OS and Junos OS Evolved: Receipt of a specific ICMPv6 packet causes a memory overrun leading to an rpd crash

Обновлено: 09.04.2025
A Buffer Access with Incorrect Length Value vulnerability in the routing protocol daemon (rpd) of Juniper Networks Junos OS and Junos OS Evolved allows an unauthenticated, network-based attacker to cause a Denial of Service (DoS). When an attacker sends a specific ICMPv6 packet to an interface with "protocols router-advertisement" configured, rpd crashes and restarts. Continued receipt of this packet will cause a sustained DoS condition.  This issue only affects systems configured with IPv6. This issue affects Junos OS:  * All versions before 21.2R3-S9,  * from 21.4 before 21.4R3-S10, * from 22.2 before 22.2R3-S6, * from 22.4 before 22.4R3-S4, * from 23.2 before 23.2R2-S2, * from 23.4 before 23.4R2; and Junos OS Evolved: * All versions before 21.2R3-S9-EVO, * from 21.4-EVO before 21.4R3-S10-EVO, * from 22.2-EVO before 22.2R3-S6-EVO, * from 22.4-EVO before 22.4R3-S4-EVO, * from 23.2-EVO before 23.2R2-S2-EVO, * from 23.4-EVO before 23.4R2-EVO.

CWE

Идентификатор Описание
CWE-805 Доступ к памяти за пределами буфера

НКЦКИ уязвимости

Бюллетени НКЦКИ - уязвимости ПО
Идентификатор Дата бюллетеня Описание
VULN:20250512-7 12.05.2025 Отказ в обслуживании в Junos OS Evolved and Juniper Junos OS

CVSS

Оценка Severity Версия Базовый вектор
7.5 HIGH 3.1 CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
8.7 HIGH 4.0 CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:L

Доп. Информация

Product Status

Junos OS
Product: Junos OS
Vendor: Juniper Networks
Default status: unaffected
Версии:
Затронутые версии Статус
Наблюдалось в версиях от 0 до 21.2R3-S9 affected
Наблюдалось в версиях от 21.4 до 21.4R3-S10 affected
Наблюдалось в версиях от 22.2 до 22.2R3-S6 affected
Наблюдалось в версиях от 22.4 до 22.4R3-S4 affected
Наблюдалось в версиях от 23.2 до 23.2R2-S2 affected
Наблюдалось в версиях от 23.4 до 23.4R2 affected
Junos OS Evolved
Product: Junos OS Evolved
Vendor: Juniper Networks
Default status: unaffected
Версии:
Затронутые версии Статус
Наблюдалось в версиях от 0 до 21.2R3-S9-EVO affected
Наблюдалось в версиях от 21.4-EVO до 21.4R3-S10-EVO affected
Наблюдалось в версиях от 22.2-EVO до 22.2R3-S6-EVO affected
Наблюдалось в версиях от 22.4-EVO до 22.4R3-S4-EVO affected
Наблюдалось в версиях от 23.2-EVO до 23.2R2-S2-EVO affected
Наблюдалось в версиях от 23.4-EVO до 23.4R2-EVO affected
 

Ссылки

https://supportportal.juniper.net/JSA96461

CISA ADP Vulnrichment

Обновлено: 09.04.2025
Этот блок содержит дополнительную информацию, предоставленную программой CVE для этой уязвимости.

SSVC

Exploitation Automatable Technical Impact Версия Дата доступа
none yes partial 2.0.3 09.04.2025
Навигация

Мы используем cookie-файлы, чтобы получить статистику, которая помогает нам улучшить сервис для вас с целью персонализации сервисов и предложений. Вы может прочитать подробнее о cookie-файлах или изменить настройки браузера. Продолжая пользоваться сайтом, вы даёте согласие на использование ваших cookie-файлов и соглашаетесь с Политикой обработки персональных данных.