CVE-2018-0045

Müəyyən bir Draft-Rosen MVPN idarəetmə paketinin qəbulu routing protocol daemon (RPD) prosesinin çökməsinə və yenidən başlamasına səbəb ola bilər və ya uzaqdan kodun icrasına gətirib çıxara bilər. Eyni müəyyən Draft-Rosen MVPN idarəetmə paketini davamlı olaraq göndərməklə hücumçu RPD prosesini dəfələrlə çökdürə bilər ki, bu da uzunmüddətli xidmətdən imtinaya səbəb olar. Bu problem Junos OS cihazı Draft-Rosen multicast virtual private network (MVPN) üçün konfiqurasiya edildikdə baş verə bilər. VPN multicast aktiv edilmişdir və VPN daxilində Protocol Independent Multicast (PIM) protokolundan istifadə etmək üçün konfiqurasiya olunub. Bu boşluq yalnız MPLS domenində olan və nüvədə IP multicast trafikini yönləndirmək imkanına malik PE cihazından istismar edilə bilər. CE cihazına qoşulmuş son istifadəçilər bu çökməyə səbəb ola bilməzlər. Təsirə məruz qalan versiyalar Juniper Networks Junos OS: SRX seriyasında 12.1X46-D77-dən əvvəlki 12.1X46 versiyaları; 12.3R12-S10-dan əvvəlki 12.3 versiyaları; SRX seriyasında 12.3X48-D70-dan əvvəlki 12.3X48 versiyaları; 15.1R4-S9, 15.1R6-S6, 15.1R7-dən əvvəlki 15.1 versiyaları; 15.1F6; SRX seriyasında 15.1X49-D140-dan əvvəlki 15.1X49 versiyaları; EX2300/EX3400 seriyasında 15.1X53-D59-dan əvvəlki 15.1X53 versiyaları; QFX10K seriyasında 15.1X53-D67-dan əvvəlki 15.1X53 versiyaları; QFX5200/QFX5110 seriyasında 15.1X53-D233-dan əvvəlki 15.1X53 versiyaları; NFX seriyasında 15.1X53-D471, 15.1X53-D490-dan əvvəlki 15.1X53 versiyaları; 16.1R4-S9, 16.1R5-S4, 16.1R6-S3, 16.1R7-dən əvvəlki 16.1 versiyaları; 16.2R1-S6, 16.2R2-S6, 16.2R3-dən əvvəlki 16.2 versiyaları; 17.1R1-S7, 17.1R2-S7, 17.1R3-dən əvvəlki 17.1 versiyaları; 17.2R2-S4, 17.2R3-dən əvvəlki 17.2 versiyaları; 17.3R2-S2, 17.3R3-dən əvvəlki 17.3 versiyaları; 17.4R1-S3, 17.4R2-dən əvvəlki 17.4 versiyaları; 18.1R2-dən əvvəlki 18.1 versiyalarıdır. Digər heç bir Juniper Networks məhsulu və ya platforması bu problemdən təsirlənmir.