製品・ソフトウェアに関する情報
Vulnerability Search
ジュニパーネットワークスのJunos OS等の複数製品における期限切れのポインタデリファレンスに関する脆弱性
Title ジュニパーネットワークスのJunos OS等の複数製品における期限切れのポインタデリファレンスに関する脆弱性
Summary

Juniper Networks Junos OSおよびJunos OS Evolvedのルーティングプロトコルデーモン(rpd)におけるExpired Pointer Dereferenceの脆弱性により、認証されていない隣接攻撃者がサービス拒否(DoS)を引き起こす可能性があります。すべてのJunos OSおよびJunos OS Evolvedプラットフォームで、MPLSラベルスイッチドパス(LSP)がnode-link-protectionおよびtransport-classで構成されており、LSPがフラップするとrpdがクラッシュして再起動します。LSPの継続的なフラップにより、持続的なサービス拒否(DoS)状態が発生する可能性があります。この問題は以下のバージョンに影響します。Junos OSでは22.2R3-S4より前の全バージョン、22.4シリーズの22.4R3-S2より前のバージョン、23.2シリーズの23.2R2より前のバージョン、23.4シリーズの23.4R2より前のバージョンに影響します。Junos OS Evolvedでは22.2R3-S4-EVOより前の全バージョン、22.4-EVOシリーズの22.4R3-S2-EVOより前のバージョン、23.2-EVOシリーズの23.2R2-EVOより前のバージョン、23.4-EVOシリーズの23.4R2-EVOより前のバージョンに影響します。

Possible impacts 当該ソフトウェアが扱う情報について、外部への漏えいは発生しません。 また、当該ソフトウェアが扱う情報について、書き換えは発生しません。 さらに、当該ソフトウェアが完全に停止する可能性があります。 そして、この脆弱性を悪用した攻撃の影響は、他のソフトウェアには及びません。 
Solution

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。

Publication Date April 9, 2025, midnight
Registration Date Jan. 26, 2026, 7:39 p.m.
Last Update Jan. 26, 2026, 7:39 p.m.
CVSS3.0 : 警告
Score 6.5
Vector CVSS:3.0/AV:A/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Affected System
ジュニパーネットワークス
Junos OS 22.2
Junos OS 22.2 未満
Junos OS 22.4
Junos OS 23.2
Junos OS 23.4
Junos OS Evolved 22.2
Junos OS Evolved 22.2 未満
Junos OS Evolved 22.4
Junos OS Evolved 23.2
Junos OS Evolved 23.4
CVE (情報セキュリティ 共通脆弱性識別子)
CWE (共通脆弱性タイプ一覧)
ベンダー情報
Change Log
No Changed Details Date of change
1 [2026年01月26日]
  掲載		 Jan. 26, 2026, 7:39 p.m.
NVD Vulnerability Information
CVE-2025-30653
Summary

An Expired Pointer Dereference vulnerability in Routing Protocol Daemon (rpd) of Juniper Networks Junos OS and Junos OS Evolved allows an unauthenticated, adjacent attacker to cause Denial of Service (DoS).On all Junos OS and Junos OS Evolved platforms, when an MPLS Label-Switched Path (LSP) is configured with node-link-protection and transport-class, and an LSP flaps, rpd crashes and restarts. Continuous flapping of LSP can cause a sustained Denial of Service (DoS) condition.

This issue affects:

Junos OS:

* All versions before 22.2R3-S4,

* 22.4 versions before 22.4R3-S2,

* 23.2 versions before 23.2R2,

* 23.4 versions before 23.4R2.

Junos OS Evolved:

* All versions before 22.2R3-S4-EVO,

* 22.4-EVO versions before 22.4R3-S2-EVO,

* 23.2-EVO versions before 23.2R2-EVO,

* 23.4-EVO versions before 23.4R2-EVO.

Publication Date April 10, 2025, 5:15 a.m.
Registration Date April 11, 2025, 4:01 a.m.
Last Update April 10, 2025, 5:15 a.m.
Related information, measures and tools
Common Vulnerabilities List