Куда я попал?
SECURITM это SGRC система, ? автоматизирующая процессы в службах информационной безопасности. SECURITM помогает построить и управлять ИСПДн, КИИ, ГИС, СМИБ/СУИБ, банковскими системами защиты.
А еще SECURITM это место для обмена опытом и наработками для служб безопасности.

CVE-2025-59960

PUBLISHED 16.01.2026

CNA: juniper

Junos OS and Junos OS Evolved: DHCP Option 82 messages from clients being passed unmodified to the DHCP server

Обновлено: 15.01.2026
An Improper Check for Unusual or Exceptional Conditions vulnerability in the Juniper DHCP service (jdhcpd) of Juniper Networks Junos OS and Junos OS Evolved allows a DHCP client in one subnet to exhaust the address pools of other subnets, leading to a Denial of Service (DoS) on the downstream DHCP server. By default, the DHCP relay agent inserts its own Option 82 information when forwarding client requests, optionally replacing any Option 82 information provided by the client. When a specific DHCP DISCOVER is received in 'forward-only' mode with Option 82, the device should drop the message unless 'trust-option82' is configured. Instead, the DHCP relay forwards these packets to the DHCP server unmodified, which uses up addresses in the DHCP server's address pool, ultimately leading to address pool exhaustion. This issue affects Junos OS:  * all versions before 21.2R3-S10, * from 21.4 before 21.4R3-S12, * all versions of 22.2, * from 22.4 before 22.4R3-S8,  * from 23.2 before 23.2R2-S5,  * from 23.4 before 23.4R2-S6,  * from 24.2 before 24.2R2-S2,  * from 24.4 before 24.4R2,  * from 25.2 before 25.2R1-S1, 25.2R2. Junos OS Evolved: * all versions before 21.4R3-S12-EVO,  * all versions of 22.2-EVO, * from 22.4 before 22.4R3-S8-EVO,  * from 23.2 before 23.2R2-S5-EVO,  * from 23.4 before 23.4R2-S6-EVO,  * from 24.2 before 24.2R2-S2-EVO,  * from 24.4 before 24.4R2-EVO,  * from 25.2 before 25.2R1-S1-EVO, 25.2R2-EVO.

CWE

Идентификатор Описание
CWE-754 CWE-754: Improper Check for Unusual or Exceptional Conditions

CVSS

Оценка Severity Версия Базовый вектор
7.4 HIGH 3.1 CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:C/C:N/I:N/A:H
6.3 MEDIUM 4.0 CVSS:4.0/AV:A/AC:L/AT:N/PR:N/UI:N/VC:N/VI:L/VA:N/SC:L/SI:N/SA:H/AU:Y/R:U/V:C/RE:M/U:Amber

Доп. Информация

Product Status

Junos OS
Product: Junos OS
Vendor: Juniper Networks
Default status: unaffected
Версии:
Затронутые версии Статус
Наблюдалось в версиях от 0 до 21.2R3-S10 affected
Наблюдалось в версиях от 21.4 до 21.4R3-S12 affected
Наблюдалось в версиях от 22.2 до 22.2* affected
Наблюдалось в версиях от 22.4 до 22.4R3-S8 affected
Наблюдалось в версиях от 23.2 до 23.2R2-S5 affected
Наблюдалось в версиях от 23.4 до 23.4R2-S6 affected
Наблюдалось в версиях от 24.2 до 24.2R2-S2 affected
Наблюдалось в версиях от 24.4 до 24.4R2 affected
Наблюдалось в версиях от 25.2 до 25.2R1-S1, 25.2R2 affected
Junos OS Evolved
Product: Junos OS Evolved
Vendor: Juniper Networks
Default status: unaffected
Версии:
Затронутые версии Статус
Наблюдалось в версиях от 0 до 21.4R3-S12-EVO affected
Наблюдалось в версиях от 22.2 до 22.2* affected
Наблюдалось в версиях от 22.4 до 22.4R3-S8-EVO affected
Наблюдалось в версиях от 23.2 до 23.2R2-S5-EVO affected
Наблюдалось в версиях от 23.4 до 23.4R2-S6-EVO affected
Наблюдалось в версиях от 24.2 до 24.2R2-S2-EVO affected
Наблюдалось в версиях от 24.4 до 24.4R2-EVO affected
Наблюдалось в версиях от 25.2 до 25.2R1-S1-EVO, 25.2R2-EVO affected
 

Ссылки

CISA ADP Vulnrichment

Обновлено: 16.01.2026
Этот блок содержит дополнительную информацию, предоставленную программой CVE для этой уязвимости.

SSVC

Exploitation Automatable Technical Impact Версия Дата доступа
none no partial 2.0.3 16.01.2026

Мы используем cookie-файлы, чтобы получить статистику, которая помогает нам улучшить сервис для вас с целью персонализации сервисов и предложений. Вы может прочитать подробнее о cookie-файлах или изменить настройки браузера. Продолжая пользоваться сайтом, вы даёте согласие на использование ваших cookie-файлов и соглашаетесь с Политикой обработки персональных данных.