CVE-2021-0217

DHCP lokal/relay serveri konfiqurasiya edilmiş, Juniper Networks Junos OS işlədən EX Series və QFX Series switch-lərində bitişik kliyentlərdən gələn müəyyən DHCP paketlərinin emalında olan zəiflik, DMA yaddaşının tükənməsinə səbəb olaraq Xidmətdən İmtina (DoS) halına gətirə bilər. Zamanla bu zəifliyin istismarı trafikin yönləndirilməsinin dayanmasına və ya fxpc prosesinin çökməsinə səbəb ola bilər. Paket DMA heap istifadəsi 99%-ə çatdıqda sistem qeyri-stabil hala gələcəkdir. Paket DMA heap istifadəsi aşağıdakı əmr vasitəsilə izlənilə bilər: user@junos# request pfe execute target fpc0 timeout 30 command "show heap" ID Base Total(b) Free(b) Used(b) % Name -- ---------- ----------- ----------- ----------- --- ----------- 0 213301a8 536870488 387228840 149641648 27 Kernel 1 91800000 8388608 3735120 4653488 55 DMA 2 92000000 75497472 74452192 1045280 1 PKT DMA DESC 3 d330000 335544320 257091400 78452920 23 Bcm_sdk 4 96800000 184549376 2408 184546968 99 Packet DMA <--- 5 903fffe0 20971504 20971504 0 0 Blob Problemin baş verdiyinə dair göstəricilər aşağıdakı loq mesajları vasitəsilə müşahidə edilə bilər: Dec 10 08:07:00.124 2020 hostname fpc0 brcm_pkt_buf_alloc:523 (buf alloc) failed allocating packet buffer Dec 10 08:07:00.126 2020 hostname fpc0 (buf alloc) failed allocating packet buffer Dec 10 08:07:00.128 2020 hostname fpc0 brcm_pkt_buf_alloc:523 (buf alloc) failed allocating packet buffer Dec 10 08:07:00.130 2020 hostnameC fpc0 (buf alloc) failed allocating packet buffer Bu problem EX Series və QFX Series üzərindəki Juniper Networks Junos OS versiyalarına təsir edir: 17.4R3-S3-dən əvvəlki 17.4R3 versiyaları; 18.1R3-S6 və 18.1R3-S11 arasındakı 18.1R3 versiyaları; 18.2R3-S6-dan əvvəlki 18.2R3 versiyaları; 18.3R3-S4-dən əvvəlki 18.3R3 versiyaları; 18.4R2-S5-dən əvvəlki 18.4R2 versiyaları; 18.4R3-S6-dan əvvəlki 18.4R3 versiyaları; 19.1R2 və 19.1R3-S3 arasındakı 19.1 versiyaları; 19.2R3-S1-dən əvvəlki 19.2 versiyaları; 19.3R2-S5 və 19.3R3-dən əvvəlki 19.3 versiyaları; 19.4R2-S2 və 19.4R3-dən əvvəlki 19.4 versiyaları; 20.1R2-dən əvvəlki 20.1 versiyaları; 20.2R1-S2 və 20.2R2-dən əvvəlki 20.2 versiyaları. 17.4R3-dən əvvəlki Junos OS versiyaları bu zəiflikdən təsirlənmir.