- Aktif istismar
- Yama var
- CWE-653
CVE-2025-21590
Junos OS çekirdeğinde yerel saldırganın kabuk erişimiyle keyfi kod çalıştırmasına olanak tanıyan zafiyet
- Yayımlandı
- Güncellendi
- 26 Şub 2026
- Açık yaşı
- 595 gün
- Kaydı açan
- juniper
ÖzetTürkçe
Juniper Networks Junos OS çekirdeğinde yetersiz izolasyon veya bölümlendirme (Improper Isolation or Compartmentalization) zafiyeti bulunmaktadır. Yüksek yetkilere sahip yerel bir saldırgan, bu zafiyet sayesinde cihazın bütünlüğünü tehlikeye atabilir. Kabuk (shell) erişimi olan yerel bir saldırgan, etkilenen cihazı tehlikeye atabilecek keyfi kod enjekte edebilir. Bu sorun Junos CLI üzerinden istismar edilemez. Zafiyet şu Junos OS sürümlerini etkilemektedir: 21.2R3-S9 öncesi tüm sürümler; 21.4R3-S10 öncesi 21.4 sürümleri; 22.2R3-S6 öncesi 22.2 sürümleri; 22.4R3-S6 öncesi 22.4 sürümleri; 23.2R2-S3 öncesi 23.2 sürümleri; 23.4R2-S4 öncesi 23.4 sürümleri; 24.2R1-S2 öncesi 24.2 sürümleri ile 24.2R2. Satıcının belirttiği düzeltilmiş sürümler: 21.2R3-S9, 21.4R3-S10, 22.2R3-S6, 22.4R3-S6, 23.2R2-S3, 23.4R2-S4, 24.2R1-S2, 24.2R2, 24.4R1 ve sonraki tüm sürümler. Ayrıca bu sorunun, çözüm bölümünde belirtilen sürümlerde tüm platformlar için düzeltilmediği not edilmelidir. Bazı ürünler için düzeltme yalnızca belirtilen sürümlerde sunulmaktadır. Satıcı, istismar riskini azaltmak için kabuk erişiminin yalnızca güvenilir kullanıcılarla sınırlandırılmasını şiddetle önermektedir. CVSS v3.1 skoru 4.4 (ORTA), vektör: CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:U/C:N/I:H/A:N. Bu zafiyet CISA Bilinen Istismar Edilen Zafiyetler (KEV) listesine 2025-03-13 tarihinde eklenmiştir.
Kaynaktaki açıklama (İngilizce)
An Improper Isolation or Compartmentalization vulnerability in the kernel of Juniper Networks Junos OS allows a local attacker with high privileges to compromise the integrity of the device.
A local attacker with access to the shell is able to inject arbitrary code which can compromise an affected device.
This issue is not exploitable from the Junos CLI.
This issue affects Junos OS:
* All versions before 21.2R3-S9,
* 21.4 versions before 21.4R3-S10,
* 22.2 versions before 22.2R3-S6,
* 22.4 versions before 22.4R3-S6,
* 23.2 versions before 23.2R2-S3,
* 23.4 versions before 23.4R2-S4,
* 24.2 versions before 24.2R1-S2, 24.2R2.
Üreticinin çözüm notu (İngilizce)
The following software releases have been updated to resolve this specific issue: 21.2R3-S9, 21.4R3-S10, 22.2R3-S6, 22.4R3-S6, 23.2R2-S3, 23.4R2-S4, 24.2R1-S2, 24.2R2, 24.4R1, and all subsequent releases.
Please note that this issue is not fixed for all platforms in the releases specified in the solution section.
For the following products the fix is only available in these releases:
SRX300 Series 21.2R3-S9, 23.4R2-S5*, 24.4R1
SRX550HM 22.2R3-S7*
EX4300 Series 21.4R3-S11* (except EX4300-48MP which has fixes available as indicated in the solution)
EX4600 21.4R3-S11* (except EX4650 which has fixes available as indicated in the solution)
ACX1000, ACX1100, ACX2100, ACX2200, ACX4000,
ACX500 21.2R3-S9
MX104 21.2R3-S9
* Future Release
Üreticinin geçici önlemi (İngilizce)
It is strongly recommended to mitigate the risk of exploitation by restricting shell access to trusted users only.
CISA'nın önerdiği eylem (İngilizce)
Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Juniper Networks Junos OS | < 21.2R3-S9 | 21.2R3-S9 |
| ≥ 21.4, < 21.4R3-S10 | 21.4R3-S10 | |
| ≥ 22.2, < 22.2R3-S6 | 22.2R3-S6 | |
| ≥ 22.4, < 22.4R3-S6 | 22.4R3-S6 | |
| ≥ 23.2, < 23.2R2-S3 | 23.2R2-S3 | |
| ≥ 23.4, < 23.4R2-S4 | 23.4R2-S4 | |
| ≥ 24.2 | – |
Kaynaklar5 kaynak
Kayıt geçmişi
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.