Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

fstec логотип

BDU:2025-08111

Опубликовано: 09 апр. 2025
Источник: fstec
CVSS3: 7.5
CVSS2: 7.8
EPSS Низкий

Описание

Уязвимость технологии DS-Lite (Dual-Stack Lite) и NAT (Network Address Translation) операционной системы Junos OS маршрутизаторов серии MX связана с недостаточной проверкой необычных или исключительных состояний. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании путем отправки специально созданного IPv6-трафика

Вендор

Juniper Networks Inc.

Наименование ПО

JunOS

Версия ПО

от 23.4 до 23.4R2 (JunOS)
от 22.4 до 22.4R3-S2 (JunOS)
от 22.2 до 22.2R3-S4 (JunOS)
от 22.3 до 22.3R3-S3 (JunOS)
от 23.2 до 23.2R2-S1 (JunOS)
от 23.4 до 23.4R1-S2 (JunOS)
от 21.2 до 21.2R3-S8 (JunOS)
от 21.4 до 21.4R3-S7 (JunOS)
от 22.1 до 22.1R3-S6 (JunOS)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Juniper Networks Inc. JunOS от 23.4 до 23.4R2
Juniper Networks Inc. JunOS от 22.4 до 22.4R3-S2
Juniper Networks Inc. JunOS от 22.2 до 22.2R3-S4
Juniper Networks Inc. JunOS от 22.3 до 22.3R3-S3
Juniper Networks Inc. JunOS от 23.2 до 23.2R2-S1
Juniper Networks Inc. JunOS от 23.4 до 23.4R1-S2
Juniper Networks Inc. JunOS от 21.2 до 21.2R3-S8
Juniper Networks Inc. JunOS от 21.4 до 21.4R3-S7
Juniper Networks Inc. JunOS от 22.1 до 22.1R3-S6

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,8)
Высокий уровень опасности (базовая оценка CVSS 3.1 составляет 7,5)
Высокий уровень опасности (оценка CVSS 4.0 составляет 8,7)

Возможные меры по устранению уязвимости

Использование рекомендаций производителя:
https://supportportal.juniper.net/JSA96449

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 60%
0.00402
Низкий

7.5 High

CVSS3

7.8 High

CVSS2

Связанные уязвимости

CVSS3: 7.5
nvd
10 месяцев назад

An Improper Check for Unusual or Exceptional Conditions vulnerability in the pfe (packet forwarding engine) of Juniper Networks Junos OS on MX Series causes a port within a pool to be blocked leading to Denial of Service (DoS). In a DS-Lite (Dual-Stack Lite) and NAT (Network Address Translation) scenario, when crafted IPv6 traffic is received and prefix-length is set to 56, the ports assigned to the user will not be freed.  Eventually, users cannot establish new connections. Affected FPC/PIC need to be manually restarted to recover. Following is the command to identify the issue:      user@host> show services nat source port-block      Host_IP                     External_IP                   Port_Block      Ports_Used/       Block_State/                                                               Range           Ports_Total       Left_Time(s)     2001::                      �

CVSS3: 7.5
github
10 месяцев назад

An Improper Check for Unusual or Exceptional Conditions vulnerability in the pfe (packet forwarding engine) of Juniper Networks Junos OS on MX Series causes a port within a pool to be blocked leading to Denial of Service (DoS). In a DS-Lite (Dual-Stack Lite) and NAT (Network Address Translation) scenario, when crafted IPv6 traffic is received and prefix-length is set to 56, the ports assigned to the user will not be freed.  Eventually, users cannot establish new connections. Affected FPC/PIC need to be manually restarted to recover. Following is the command to identify the issue:      user@host> show services nat source port-block      Host_IP                     External_IP                   Port_Block      Ports_Used/       Block_State/                                                               Range           Ports_Total       Left_Time(s)     2001::                    �...

EPSS

Процентиль: 60%
0.00402
Низкий

7.5 High

CVSS3

7.8 High

CVSS2