CVE-2020-1617

Bu problem Advanced Forwarding Interface (AFI) / Advanced Forwarding Toolkit (AFT) dəstəkləməyən Juniper Networks Junos OS cihazlarında baş verir. AFI və AFT istifadə edən cihazlarda bu boşluqdan istifadə etmək mümkün değildir. Juniper Networks Junos OS non-AFI/AFT platformalarında paket yönləndirmə arxitekturasında yaddaşın yanlış başladılması, həqiqi bir paket qəbul edildikdə və non-AFT/AFI sFlow tərəfindən yoxlanıldıqda, həmçinin cihazda firewall policer-lər konfiqurasiya edildikdə Xidmətdən İmtina (DoS) boşluğunun istismar edilməsinə səbəb ola bilər. Müəyyən bir firewall policer vasitəsilə nümunə axın (sFlow) tərəfindən qəbul edilən və yoxlanılan ilk həqiqi paket cihazın yenidən başladılmasına (reboot) səbəb olacaqdır. Yenidən başlatma tamamlandıqdan sonra, əgər cihaz müəyyən bir firewall policer vasitəsilə görülən digər bir həqiqi paketi qəbul edərsə və sFlow onu yoxlayarsa, cihaz core faylı yaradacaq və yenidən başlayacaqdır. Bu həqiqi paketlərin davamlı yoxlanılması genişmiqyaslı Xidmətdən İmtina (DoS) vəziyyəti yaradacaqdır. Xidmətin bərpası metodundan (məsələn, hard boot və ya soft reboot) asılı olaraq, növbəti dəfə paket qəbul edilib sFlow tərəfindən yoxlanıldıqda core faylı yaradıla bilər və ya yaradılmaya bilər. Bu problem aşağıdakılara təsir edir: PTX1000 və PTX10000 seriyaları, QFX10000 seriyasında 17.4R2-S9 versiyasından əvvəlki Juniper Networks Junos OS 17.4 versiyaları, 17.4R3; PTX1000 və PTX10000 seriyaları, QFX10000 seriyasında 18.1R3-S9 versiyasından əvvəlki 18.1 versiyaları; PTX1000 və PTX10000 seriyaları, QFX10000 seriyasında 18.2X75-D12, 18.2X75-D30 versiyalarından əvvəlki 18.2X75 versiyaları; PTX1000 və PTX10000 seriyaları, QFX10000 seriyasında 18.2R3 versiyasından əvvəlki 18.2 versiyaları; PTX1000 və PTX10000 seriyaları, QFX10000 seriyasında 18.3R3 versiyasından əvvəlki 18.3 versiyaları. Bu problem 17.4R1-dən əvvəlki Junos OS versiyalarına aid deyil. Bu problem fərqli sFlow implementasiyası istifadə edən Junos OS Evolved və ya Advanced Forwarding Toolkit (AFT) yönləndirmə implementasiyalı Junos OS-a aid deyil. Aşağıdakı nümunə məlumat bu problemlə əlaqəli deyil və yalnız sizin AFT istifadə edib-etmədiyinizi müəyyən etməyinizə kömək etmək üçün təqdim olunub. Nümunə: Flexible Cross Connect ilə EVPN siqnallı VPWS istifadəsini dəstəkləyən Junos OS cihazı AFT implementasiyasını istifadə edir. Bu konfiqurasiya AFT implementasiyasının dəstəyini və istifadəsini tələb etdiyi üçün, AFT arxitekturasında sFlow implementasiyası fərqli olduğundan, cihaz bu problemə qarşı həssas deyil. AFT haqqında daha ətraflı məlumat üçün aşağıdakı linklərdə yer alan AFI / AFT bölməsinə baxın. AFI/AFT implementasiyasından istifadə edib-etmədiyinizdən əmin deyilsinizsə, həssaslığınızı müəyyən etmək üçün aşağıdakı linklərdəki konfiqurasiya nümunələrindən istifadə edə bilərsiniz. Əgər komandalar işləyirsə, deməli həssassınız. İşləmirsə, həssas deyilsiniz. Həmçinin AFI/AFT-nin dəstəklənib-dəstəklənmədiyini müəyyən etmək üçün Feature Explorer-dən istifadə edə bilərsiniz. Hələ də əmin deyilsinizsə, zəhmət olmasa texniki dəstək resurslarınızla əlaqə saxlayın.