支持本站 — 捐款将帮助我们持续运营

目标：1000 元，已筹：736 元

73.6%
立即捐款
一、 漏洞 CVE-2025-59960 基础信息
漏洞信息
                                        # Junos OS DHCP Option 82漏洞

N/A
神龙判断

是否为 Web 类漏洞： 未知

判断理由：

N/A
提示
尽管我们采用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。
神龙会尽力确保数据准确，但也请结合实际情况进行甄别与判断。
神龙祝您一切顺利！
漏洞标题
Junos OS and Junos OS Evolved: DHCP Option 82 messages from clients being passed unmodified to the DHCP server
来源：美国国家漏洞数据库 NVD
漏洞描述信息
An Improper Check for Unusual or Exceptional Conditions vulnerability in the Juniper DHCP service (jdhcpd) of Juniper Networks Junos OS and Junos OS Evolved allows a DHCP client in one subnet to exhaust the address pools of other subnets, leading to a Denial of Service (DoS) on the downstream DHCP server. By default, the DHCP relay agent inserts its own Option 82 information when forwarding client requests, optionally replacing any Option 82 information provided by the client. When a specific DHCP DISCOVER is received in 'forward-only' mode with Option 82, the device should drop the message unless 'trust-option82' is configured. Instead, the DHCP relay forwards these packets to the DHCP server unmodified, which uses up addresses in the DHCP server's address pool, ultimately leading to address pool exhaustion. This issue affects Junos OS:  * all versions before 21.2R3-S10, * from 21.4 before 21.4R3-S12, * all versions of 22.2, * from 22.4 before 22.4R3-S8,  * from 23.2 before 23.2R2-S5,  * from 23.4 before 23.4R2-S6,  * from 24.2 before 24.2R2-S2,  * from 24.4 before 24.4R2,  * from 25.2 before 25.2R1-S1, 25.2R2. Junos OS Evolved: * all versions before 21.4R3-S12-EVO,  * all versions of 22.2-EVO, * from 22.4 before 22.4R3-S8-EVO,  * from 23.2 before 23.2R2-S5-EVO,  * from 23.4 before 23.4R2-S6-EVO,  * from 24.2 before 24.2R2-S2-EVO,  * from 24.4 before 24.4R2-EVO,  * from 25.2 before 25.2R1-S1-EVO, 25.2R2-EVO.
来源：美国国家漏洞数据库 NVD
CVSS信息
CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:C/C:N/I:N/A:H
来源：美国国家漏洞数据库 NVD
漏洞类别
对因果或异常条件的不恰当检查
来源：美国国家漏洞数据库 NVD
漏洞标题
Juniper Networks Junos OS和Juniper Networks Junos OS Evolved 代码问题漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
Juniper Networks Junos OS和Juniper Networks Junos OS Evolved都是美国瞻博网络（Juniper Networks）公司的产品。Juniper Networks Junos OS是一套专用于该公司的硬件设备的网络操作系统。该操作系统提供了安全编程接口和Junos SDK。Juniper Networks Junos OS Evolved是Junos OS 的升级版系统。 Juniper Networks Junos OS和Juniper Network
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
代码问题
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2025-59960 的公开POC
#POC 描述源链接神龙链接
三、漏洞 CVE-2025-59960 的情报信息

  • 标题： Home -- 🔗来源链接

    标签：vendor-advisory

    神龙速读：
                                            从这个网页截图中，我们可以获取到以下关于漏洞的关键信息：

1. **登录提示**：网页提示用户需要登录才能查看安全内容和管理支持案件。
2. **账户注册**：网页提供了一个链接，允许用户注册新账户。
3. **支持门户**：网页显示这是一个Juniper Support Portal，用户可以在这里找到支持和帮助。
4. **版权信息**：网页底部显示了版权信息，表明该页面属于Juniper Networks，Inc.，并保留所有权利。

这些信息可以帮助我们了解用户需要登录才能访问安全内容，以及如何注册新账户。
    Home

  • 标题： 2026-01 Security Bulletin: Junos OS and Junos OS Evolved: DHCP Option 82 messages from clients being passed unmodified to the DHCP server (CVE-2025-59960) -- 🔗来源链接

    标签：vendor-advisory

    神龙速读：
                                            ### 漏洞关键信息

- **漏洞编号**: CVE-2025-59960
- **受影 HttpResponseMessage响产品**:
  - Junos OS 所有版本
  - Junos OS Evolved 所有版本
- **漏洞严重性**: 高
- **CVSS 评分**:
  - CVSS v3.1: 7.4
  - CVSS v4.0: 6.3
- **问题描述**: 
  - Juniper Networks Junos OS 和 Junos OS Evolved 中的 DHCP 服务(jdhcpd) 存在一个对异常或异常条件检查不当的漏洞，允许一个子网中的 DHCP 客户端耗尽其他子网的地址池，导致下游 DHCP 服务器的拒绝服务(DoS)。
  - 具体来说，DHCP 中继代理在转发客户端请求时插入自己的 Option 82 信息，而不是替换客户端提供的任何 Option 82 信息。当在 "forward-only" 模式下接收到带有 Option 82 的特定 DHCP DISCOVER 消息时，设备应该丢弃消息，除非配置了 "trust-option82"。但实际行为是中继代理会将这些数据包原样转发给 DHCP 服务器，消耗了 DHCP 服务器的地址池，最终导致地址池耗尽。
- **受影响的 Junos OS 版本**:
  - 21.2R3-S10 之前的版本
  - 21.4至21.4R3-S12之间的版本
  - 22.4R3-S8 之前的22.2版本
  - 22.4至22.4R3-S8之间的版本
  - 23.2至23.2R2-S5之间的版本
  - 23.4至23.4R2-S6之间的版本
  - 24.2至24.2R2-S2之间的版本
  - 24.4至24.4R2之间的版本
  - 25.2R1-S1和25.2R2之前的25.2版本
- **受影响的 Junos OS Evolved 版本**:
  - 21.4R3-S12-EVO之前的版本
  - 22.2-EVO版本
  - 22.4至22.4R3-S8-EVO之间的版本
  - 23.2至23.2R2-S5-EVO之间的版本
  - 23.4至23.4R2-S6-EVO之间的版本
  - 24.2至24.2R2-S2-EVO之间的版本
  - 24.4至24.4R2-EVO之间的版本
  - 25.2R1-S1-EVO和25.2R2-EVO之前的25.2版本
- **配置要求**: DHCP 中继需配置为 "forward-only" 才会对该问题敏感。
- **解决方案**: 
  - 已发布更新版本的 Junos OS 和 Junos OS Evolved，修复了此特定问题。
  - 文档中详细列出了受影响版本及其后续发布版本。
- **变通方案**: 暂无已知的变通方案。
    2026-01 Security Bulletin: Junos OS and Junos OS Evolved: DHCP Option 82 messages from clients being passed unmodified to the DHCP server (CVE-2025-59960)
  • https://nvd.nist.gov/vuln/detail/CVE-2025-59960
四、漏洞 CVE-2025-59960 的评论

暂无评论

发表评论