CVE-2021-0286

Juniper Networks Junos OS Evolved (EVO)-da istisna hallarının idarə edilməsində olan zəiflik, hücumçunun cihaza xüsusi hazırlanmış paketlər göndərməsinə şərait yaradır. Bu, Advanced Forwarding Toolkit menecerinin (evo-aftmand-bt və ya evo-aftmand-zx) prosesinin çökməsinə və yenidən başlamasına səbəb olur ki, bu da FPC vasitəsilə keçən bütün trafikə təsir edərək Xidmətdən İmtina (DoS) ilə nəticələnir. Bu paketlərin davamlı şəkildə qəbulu və emalı daimi Xidmətdən İmtina (DoS) vəziyyəti yaradacaqdır. Çökmədən əvvəl aşağıdakı mesajlar loqlanacaq: Feb 2 10:14:39 fpc0 evo-aftmand-bt[16263]: [Error] Nexthop: Failed to get fwd nexthop for nexthop:32710470974358 label:1089551617 for session:18 probe:35 Feb 2 10:14:39 fpc0 evo-aftmand-bt[16263]: [Error] Nexthop: Failed to get fwd nexthop for nexthop:19241453497049 label:1089551617 for session:18 probe:37 Feb 2 10:14:39 fpc0 evo-aftmand-bt[16263]: [Error] Nexthop: Failed to get fwd nexthop for nexthop:19241453497049 label:1089551617 for session:18 probe:44 Feb 2 10:14:39 fpc0 evo-aftmand-bt[16263]: [Error] Nexthop: Failed to get fwd nexthop for nexthop:32710470974358 label:1089551617 for session:18 probe:47 Feb 2 10:14:39 fpc0 audit[16263]: ANOM_ABEND auid=4294967295 uid=0 gid=0 ses=4294967295 pid=16263 comm="EvoAftManBt-mai" exe="/usr/sbin/evo-aftmand-bt" sig=11 Feb 2 10:14:39 fpc0 kernel: audit: type=1701 audit(1612260879.272:17): auid=4294967295 uid=0 gid=0 ses=4294967295 pid=16263 comm="EvoAftManBt-mai" exe="/usr/sbin/evo-aftmand-bt" sig=1 Bu problem Juniper Networks Junos OS Evolved-ın aşağıdakı versiyalarına təsir edir: 20.4R2-EVO-dan əvvəlki bütün versiyalar; 21.1R2-EVO-dan əvvəlki 21.1 versiyaları.