Бюллетени НКЦКИ: новые уязвимости ПО

Главная Специалистам Бюллетени НКЦКИ Уведомление об уязвимости VULN-20250127.30

Уведомление об уязвимости VULN-20250127.30

Дата бюллетеня

27 января 2025

Идентификатор уязвимости

MITRE CVE-2025-21598
ФСТЭК BDU:2025-00157

Описание уязвимости

Отказ в обслуживании в Junos OS and Junos OS Evolved rpd

Производитель ПО

Juniper

Наименование ПО

Junos OS Junos OS Evolved

Уровень опасности

Высокий (7.5)

Вектор атаки

Сетевой

Возможные последствия

DoS - Отказ в обслуживании (Denial of Service)

Программная ошибка

(125) Чтение за пределами буфера

Метод эксплуатации уязвимости

Отправки специально сформированного eBGP-трафика

Взаимодействие с пользователем

Нет

Дата выявления

10 января 2025

Дата последнего обновления информации об уязвимости

10 января 2025

Наличие обновления

Есть

Данная уязвимость устраняется официальным патчем вендора. В связи со сложившейся обстановкой и введенными санкциями против Российской Федерации рекомендуем устанавливать обновления программного обеспечения только после оценки всех сопутствующих рисков.

Источники

http://supportportal.juniper.net/s/article/2025-01-Security-Bulletin-Junos-OS-and-Junos-OS-Evolved-When-BGP-traceoptions-are-configured-receipt-of-malformed-BGP-packets-causes-RPD-to-crash-CVE-2025-21598
https://bdu.fstec.ru/vul/2025-00157