CVE-2021-0292

Juniper Networks Junos OS Evolved-un ARP daemon (arpd) və Network Discovery Protocol (ndp) prosesindəki Nəzarətsiz Resurs İstehlakı zəifliyi, yerli şəbəkədə olan bədniyyətli hücumçunun yaddaş resurslarını istehlak etməsinə imkan verir ki, bu da sonda Xidmətdən İmtina (DoS) vəziyyətinə səbəb olur. IPv4 və/və ya IPv6 ünvanlarının təyin edilməsi kimi link-layer funksiyaları təsirlənə bilər və bu da trafik itkisinə gətirib çıxara bilər. Proseslər avtomatik olaraq bərpa olunmur və əllə yenidən başladılmalıdır. Yaddaş istifadəsindəki dəyişiklikləri aşağıdakı shell əmrləri ilə izləmək olar (aydınlıq üçün başlıq göstərilib): user@router:/var/log# ps aux | grep arpd USER PID %CPU %MEM VSZ RSS TTY STAT START TIME COMMAND root 31418 59.0 0.7 *5702564* 247952 ? xxx /usr/sbin/arpd --app-name arpd -I object_select --shared-objects-mode 3 user@router:/var/log# ps aux | grep arpd USER PID %CPU %MEM VSZ RSS TTY STAT START TIME COMMAND root 31418 49.1 1.0 *5813156* 351184 ? xxx /usr/sbin/arpd --app-name arpd -I object_select --shared-objects-mode 3 ndp prosesi üçün yaddaş istifadəsi oxşar şəkildə izlənilə bilər: user@router:/var/log# ps aux | grep ndp USER PID %CPU %MEM VSZ RSS TTY STAT START TIME COMMAND root 14935 0.0 0.1 *5614052* 27256 ? Ssl Jun15 0:17 /usr/sbin/ndp -I no_tab_chk,object_select --app-name ndp --shared-obje user@router:/var/log# ps aux | grep ndp USER PID %CPU %MEM VSZ RSS TTY STAT START TIME COMMAND root 14935 0.0 0.1 *5725164* 27256 ? Ssl Jun15 0:17 /usr/sbin/ndp -I no_tab_chk,object_select --app-name ndp --shared-obje Bu problem Juniper Networks Junos OS Evolved-un aşağıdakı versiyalarına təsir edir: 19.4R2-S3-EVO-dan əvvəlki 19.4 versiyaları; 20.1R2-S4-EVO-dan əvvəlki 20.1 versiyaları; bütün 20.2-EVO versiyaları. Bu problem Juniper Networks Junos OS Evolved-un 19.4R2-EVO-dan əvvəlki versiyalarına təsir etmir.