CVE-2025-59969Juniper Networks Junos OS Evolved在PTX系列和QFX5000系列的高级转发工具包中存在缓冲区溢出漏洞。由于未正确检查输入大小,未经身份验证的邻接攻击者可发送特制的组播数据包,导致运行evo-aftmand或evo-pfemand的线卡崩溃并重启,甚至引起非线卡设备重启。持续利用该漏洞可维持拒绝服务状态。
该漏洞的根本原因在于Junos OS Evolved操作系统中高级转发工具包(evo-aftmand及evo-pfemand)在解析组播数据包时,未正确验证输入数据的长度,触发了经典的缓冲区溢出漏洞。由于受影响组件负责关键的网络转发任务,一旦溢出被触发,将直接导致运行该组件的线卡崩溃并重启,甚至导致非线卡设备完全重启。攻击者无需任何身份认证,只需在网络邻接范围内发送特制组播包即可利用此漏洞。持续的数据包发送将使设备陷入无限崩溃循环,从而维持拒绝服务状态,严重影响网络稳定性。