CVE-2021-0216

ACX5448 və ACX710 platformalarında işləyən Juniper Networks Junos OS-dəki bir boşluq, yüksək sürətlə tranzit ARP paketləri daxil olduqda BFD sessiyalarının kəsilməsinə (flap) səbəb ola bilər. Bu isə öz növbəsində marşrutlaşdırma protokollarına və şəbəkə sabitliyinə təsir göstərərək Xidmətdən İmtina (DoS) vəziyyətinə gətirib çıxara bilər. Yüksək sürətlə tranzit ARP paketləri CPU-ya yönləndirildikdə və BFD kəsintiləri baş verdikdə aşağıdakı loq mesajları görünə bilər: bfdd[15864]: BFDD_STATE_UP_TO_DOWN: BFD Session 192.168.14.3 (IFL 232) state Up -> Down LD/RD(17/19) Up time:11:38:17 Local diag: CtlExpire Remote diag: None Reason: Detect Timer Expiry. bfdd[15864]: BFDD_TRAP_SHOP_STATE_DOWN: local discriminator: 17, new state: down, interface: irb.998, peer addr: 192.168.14.3 rpd[15839]: RPD_ISIS_ADJDOWN: IS-IS lost L2 adjacency to peer on irb.998, reason: BFD Session Down bfdd[15864]: BFDD_TRAP_SHOP_STATE_UP: local discriminator: 17, new state: up, interface: irb.998, peer addr: 192.168.14.3 Bu problem yalnız ACX5448 seriyalı və ACX710 seriyalı routerlərə təsir edir. Digər heç bir məhsul və ya platforma bu boşluqdan təsirlənmir. Bu problem Juniper Networks Junos OS-in aşağıdakı versiyalarına təsir edir: ACX5448 üzrə 18.2R3-S8-dən əvvəlki 18.2 versiyaları; ACX5448 üzrə 18.3R3-S5-dən əvvəlki 18.3 versiyaları; ACX5448 üzrə 18.4R1-S6 və 18.4R3-S7-dən əvvəlki 18.4 versiyaları; ACX5448 üzrə 19.1R3-S5-dən əvvəlki 19.1 versiyaları; ACX5448 üzrə 19.2R2 və 19.2R3-dən əvvəlki 19.2 versiyaları; ACX5448 üzrə 19.3R3-dən əvvəlki 19.3 versiyaları; ACX5448 üzrə 19.4R3-dən əvvəlki 19.4 versiyaları; ACX5448 üzrə 20.1R2-dən əvvəlki 20.1 versiyaları; ACX5448 və ACX710 üzrə 20.2R2-dən əvvəlki 20.2 versiyaları.