CVE-2020-1679

tunnel-observation mpls-over-udp istifadə edilərək paket nümunələrinin götürülməsi konfiqurasiya edilmiş Juniper Networks PTX və QFX seriyalı cihazlarda, yanlış formalaşdırılmış paketin nümunəsinin götürülməsi Kernel Routing Table (KRT) növbəsinin ilişib qalmasına səbəb ola bilər. KRT, Routing Process Daemon (RPD) daxilində marşrutlaşdırma cədvəllərini nüvədəki yönləndirmə cədvəlləri ilə sinxronizasiya edən moduldur. Daha sonra bu cədvəl KRT növbəsi vasitəsilə Packet Forwarding Engine (PFE)-ə sinxronizasiya edilir. Beləliklə, KRT növbəsi ilişib qaldıqda, bu, gözlənilməz paket yönləndirmə problemlərinə səbəb ola bilər. Administrator KRT növbəsinin ilişib qalmadığını yoxlamaq üçün aşağıdakı əmrni izləyə bilər: user@device > show krt state ... Number of async queue entries: 65007 <--- bu dəyər artmağa davam edir. Bu problem baş verdikdə, /var/log/messages faylında aşağıdakı mesaj görünə bilər: DATE DEVICE kernel: %KERN-3: rt_pfe_veto: Too many delayed route/nexthop unrefs. Op 2 err 55, rtsm_id 5:-1, msg type 2 DATE DEVICE kernel: %KERN-3: rt_pfe_veto: Memory usage of M_RTNEXTHOP type = (0) Max size possible for M_RTNEXTHOP type = (7297134592) Current delayed unref = (60000), Current unique delayed unref = (18420), Max delayed unref on this platform = (40000) Current delayed weight unref = (60000) Max delayed weight unref on this platform= (400000) curproc = rpd Bu problem PTX/QFX seriyalarında olan Juniper Networks Junos OS-in aşağıdakı versiyalarına təsir edir: 17.2X75-D105-dən əvvəlki 17.2X75 versiyaları; 18.1R3-S11-dən əvvəlki 18.1 versiyaları; 18.2R3-S5-dən əvvəlki 18.2 versiyaları; 18.2X75-D420, 18.2X75-D53, 18.2X75-D65-dən əvvəlki 18.2X75 versiyaları; 18.3R2-S4, 18.3R3-S3-dən əvvəlki 18.3 versiyaları; 18.4R1-S7, 18.4R2-S5, 18.4R3-S4-dən əvvəlki 18.4 versiyaları; 19.1R2-S2, 19.1R3-S2-dən əvvəlki 19.1 versiyaları; 19.2R1-S5, 19.2R3-dən əvvəlki 19.2 versiyaları; 19.3R2-S3, 19.3R3-dən əvvəlki 19.3 versiyaları; 19.4R1-S2, 19.4R2-S1, 19.4R3-dən əvvəlki 19.4 versiyaları; 20.1R1-S2, 20.1R2-dən əvvəlki 20.1 versiyaları. Bu problem 18.1R1-dən əvvəlki Juniper Networks Junos OS versiyalarına təsir etmir.