CVE-2020-1660

Juniper Networks Junos MX Series cihazlarında MS-PIC, MS-MIC və ya MS-MPC kartlarından biri ilə DNS filtrləmə aktiv edildikdə, "URL Filtering service" idarəetməsinə cavabdeh olan Multiservices PIC Management Daemon (mspmand) prosesi tərəfindən emal edilən daxil olan paket axını çökməyə səbəb ola bilər ki, bu da Services PIC-in yenidən başladılmasına gətirib çıxarır. Services PIC yenidən başladılan zaman, o, yüklənmə prosesini tamamlayana qədər DNS filtrləmə xidməti (DNS sink holing) də daxil olmaqla bütün PIC xidmətləri yan keçilir. Bu zəiflik hücumçuya cihaza qarşı genişləndirilmiş Xidmətdən İmtina (DoS) hücumu həyata keçirməyə və müştərilər cihaz vasitəsilə DNS sorğuları göndərdikdə onları zərərli DNS serverlər tərəfindən törədilən DNS əsaslı hücumlara məruz qoymağa imkan verə bilər. Nəticədə, bir vaxtlar DNS Filtrləmə xidməti tərəfindən qorunan cihazlar artıq qorunmur və istismara məruz qalma riski yaranır. Bu problem aşağıdakı Juniper Networks Junos OS versiyalarına təsir edir: 17.3R3-S8-dən əvvəlki 17.3 versiyaları; 18.3R3-S1-dən əvvəlki 18.3 versiyaları; 18.4R3-dən əvvəlki 18.4 versiyaları; 19.1R3-dən əvvəlki 19.1 versiyaları; 19.2R2-dən əvvəlki 19.2 versiyaları; 19.3R3-dən əvvəlki 19.3 versiyaları. Bu problem Juniper Networks Junos OS 17.4, 18.1 və 18.2 versiyalarına təsir etmir.