CVE-2020-1638

Juniper Networks Junos OS və Junos OS Evolved-ün FPC (Flexible PIC Concentrator) komponenti xüsusi bir IPv4 paketini emal etdikdən sonra yenidən başlaya bilər. Yalnız cihazın özünə ünvanlanmış, mövcud kənar və idarəetmə müstəvisinin filtrləməsindən uğurla keçərək RE-yə çatan paketlər FPC-nin yenidən başlamasına səbəb ola bilər. Bu problem baş verdikdə, FPC vasitəsilə ötürülən bütün trafik itiriləcəkdir. Hücumçu bu xüsusi IPv4 paketini davamlı olaraq göndərməklə FPC-ni dəfələrlə sıradan çıxara və uzunmüddətli Xidmətdən İmtina (DoS) vəziyyətinə səbəb ola bilər. Bu problem yalnız xüsusi bir IPv4 paketi emal edilərkən baş verə bilər. IPv6 paketləri bu problemi tetikləyə bilməz. Bu problem aşağıdakılara təsir edir: MPC10E və ya MPC11E ilə MX Series və PTX10001 üzərindəki Juniper Networks Junos OS: 19.2R1-S4 və 19.2R2-dən əvvəlki 19.2 versiyaları; 19.3R2-S2 və 19.3R3-dən əvvəlki 19.3 versiyaları; 19.4R1-S1 və 19.4R2-dən əvvəlki 19.4 versiyaları. QFX5220 və PTX10003 seriyalarında olan Juniper Networks Junos OS Evolved: 19.2-EVO versiyaları; 19.3-EVO versiyaları; 19.4R2-EVO-dan əvvəlki 19.4-EVO versiyaları. Bu problem 19.2R1-dən əvvəlki Junos OS versiyalarına təsir etmir. Bu problem 19.2R1-EVO-dan əvvəlki Junos OS Evolved versiyalarına təsir etmir.