CVE-2020-1649

MPC7, MPC8 və ya MPC9 liniya kartları quraşdırılmış və sistem L2TP, MAP-E, GRE və IPIP tərəfindən istifadə edilən inline IP reassembly üçün konfiqurasiya edilmiş Juniper Networks Junos OS işlədən cihazda, paket yönləndirmə mühərriki (PFE) yenidən birləşdirilməsi tələb olunan kiçik fraqmentlər qəbul etdikdə deaktiv olur və aşağıdakı xəta mesajlarını yaradır: [LOG: Err] MQSS(2): WO: Packet Error - Error Packets 1, Connection 29 [LOG: Err] eachip_hmcif_rx_intr_handler(7259): EA[2:0]: HMCIF Rx: Injected checksum error detected on WO response - Chunk Address 0x0 [LOG: Err] MQSS(2): DRD: RORD1: CMD reorder ID error - Command 11, Reorder ID 1960, QID 0 [LOG: Err] MQSS(2): DRD: UNROLL0: HMC chunk address error in stage 5 - Chunk Address: 0xc38fb1 [LOG: Notice] Error: /fpc/0/pfe/0/cm/0/MQSS(2)/2/MQSS_CMERROR_DRD_RORD_ENG_INT_REG_CMD_FSM_STATE_ERR (0x2203cc), scope: pfe, category: functional, severity: major, module: MQSS(2), type: DRD_RORD_ENG_INT: CMD FSM State Error [LOG: Notice] Performing action cmalarm for error /fpc/0/pfe/0/cm/0/MQSS(2)/2/MQSS_CMERROR_DRD_RORD_ENG_INT_REG_CMD_FSM_STATE_ERR (0x2203cc) in module: MQSS(2) with scope: pfe category: functional level: major [LOG: Notice] Performing action get-state for error /fpc/0/pfe/0/cm/0/MQSS(2)/2/MQSS_CMERROR_DRD_RORD_ENG_INT_REG_CMD_FSM_STATE_ERR (0x2203cc) in module: MQSS(2) with scope: pfe category: functional level: major [LOG: Notice] Performing action disable-pfe for error /fpc/0/pfe/0/cm/0/MQSS(2)/2/MQSS_CMERROR_DRD_RORD_ENG_INT_REG_CMD_FSM_STATE_ERR (0x2203cc) in module: MQSS(2) with scope: pfe category: functional level: major Yenidən birləşdirilə bilməyən fraqmentləşdirilmiş paketləri davamlı olaraq göndərməklə hücumçu PFE-ni dəfələrlə deaktiv edə bilər ki, bu da davamlı Xidmətdən imtina (DoS) halına səbəb olar. Bu problem Juniper Networks Junos OS-in aşağıdakı versiyalarına təsir edir: MX Series üzrə 17.2R3-S4-dən əvvəlki 17.2 versiyaları; MX Series üzrə 17.3R3-S8-dən əvvəlki 17.3 versiyaları; MX Series üzrə 17.4R2-S9 və 17.4R3-S1-dən əvvəlki 17.4 versiyaları; MX Series üzrə 18.1R3-S10-dan əvvəlki 18.1 versiyaları; MX Series üzrə 18.2R2-S6 və 18.2R3-S3-dən əvvəlki 18.2 versiyaları; MX Series üzrə 18.2X75-D34, 18.2X75-D41, 18.2X75-D53, 18.2X75-D65, 18.2X75-D430-dan əvvəlki 18.2X75 versiyaları; MX Series üzrə 18.3R1-S7, 18.3R2-S4, 18.3R3-S2-dən əvvəlki 18.3 versiyaları; MX Series üzrə 18.4R1-S6, 18.4R2-S4, 18.4R3-dən əvvəlki 18.4 versiyaları; MX Series üzrə 19.1R1-S4, 19.1R2-S1, 19.1R3-dən əvvəlki 19.1 versiyaları; MX Series üzrə 19.2R1-S3, 19.2R2-dən əvvəlki 19.2 versiyaları; MX Series üzrə 19.3R2-S2, 19.3R3-dən əvvəlki 19.3 versiyaları. Bu problem Junos OS 17.2 versiyasında tətbiq edilmiş inline IP reassembly funksiyasına xasdır. Junos OS-in 17.2-dən əvvəlki versiyaları bu zəiflikdən təsirlənmir.