CVE-2019-0056

Bu problem yalnız tək şassidə üç (3) və ya daha çox MPC10 quraşdırılmış, OSPF aktiv edilmiş və konfiqurasiya olunmuş cihazlara təsir edir. Resurs hovuzunun yetərsizliyi zəifliyi hücumçuya cihazın Open Shortest Path First (OSPF) vəziyyətlərini "Down" vəziyyətinə keçirməyə imkan verir ki, bu da Xidmətdən imtina (DoS) hücumu ilə nəticələnir. Bu hücum üçün hücumçu tərəfindən nisbətən qısa müddət ərzində eyni vaxtda cihazdakı üç və ya daha çox PFE vasitəsilə nisbətən böyük sayda spesifik Internet Mixed (IMIXed) tipli həqiqi və etibarlı IPv6 paketlərinin ötürülməsi tələb olunur. Hücumçu tərəfindən göndərilən trafikin davamlı qəbulu OSPF-nin "Down" başlanğıc vəziyyətində qalmasına və ya digər vəziyyətlər arasında dəyişib yenidən "Down" vəziyyətinə keçməsinə səbəb olaraq davamlı Xidmətdən imtina yaradır. OSPF vəziyyətləri "Down" vəziyyətinə keçdikdən sonra bu hücum OSPF marşrutları tərəfindən xidmət göstərilən bütün IPv4 və IPv6 trafikinə təsir edəcəkdir. Bu problem aşağıdakılara təsir edir: MX480, MX960, MX2008, MX2010, MX2020 üzərindəki Juniper Networks Junos OS: 18.1R2-S4, 18.1R3-S5 versiyalarından əvvəlki 18.1 versiyaları; 18.1X75-D10 və daha sonrakı versiyalar olan 18.1X75 versiyası; 18.2R1-S5, 18.2R2-S3, 18.2R3 versiyalarından əvvəlki 18.2 versiyaları; 18.2X75-D50 versiyasından əvvəlki 18.2X75 versiyaları; 18.3R1-S4, 18.3R2, 18.3R3 versiyalarından əvvəlki 18.3 versiyaları; 18.4R1-S2, 18.4R2 versiyalarından əvvəlki 18.4 versiyaları.