CVE-2018-0022

Bir veya daha fazla arayüzde VPLS routing-instances yapılandırılmış bir Junos cihazı, belirli bir MPLS paketini işlerken mbuf sızıntısına karşı savunmasız olabilir. İşlenen her paket başına yaklaşık 1 mbuf sızdırılır. mbuf sayısı platforma bağlıdır. Aşağıdaki komut, şu anda kullanılan mbuf sayısını ve bir platformda tahsis edilebilecek maksimum mbuf sayısını sağlar: > show system buffers 2437/3143/5580 mbufs in use (current/cache/total). Cihazın mbuf'ları tükendiğinde erişilemez hale gelecek ve yeniden başlatma gerekecektir. Bu sorun yalnızca uç cihazları etkiler, transit cihazlar etkilenmez. Etkilenen sürümler, VPLS yapılandırılmış olarak çalışan aşağıdaki Juniper Networks Junos OS sürümleridir: 12.1X46-D76 öncesindeki 12.1X46 sürümleri; 12.3X48-D66, 12.3X48-D70 öncesindeki 12.3X48 sürümleri; 14.1R9 öncesindeki 14.1 sürümleri; 14.1X53-D47 öncesindeki 14.1X53 sürümleri; 14.2R8 öncesindeki 14.2 sürümleri; 15.1F2-S19, 15.1F6-S10, 15.1R4-S9, 15.1R5-S7, 15.1R6-S4, 15.1R7 öncesindeki 15.1 sürümleri; 15.1X49-D131, 15.1X49-D140 öncesindeki 15.1X49 sürümleri; EX2300/EX3400 üzerinde 15.1X53-D58 öncesindeki 15.1X53 sürümleri; QFX5200/QFX5110 üzerinde 15.1X53-D233 öncesindeki 15.1X53 sürümleri; NFX üzerinde 15.1X53-D471 öncesindeki 15.1X53 sürümleri; QFX10 üzerinde 15.1X53-D66 öncesindeki 15.1X53 sürümleri; 16.1R3-S8, 16.1R4-S6, 16.1R5 öncesindeki 16.1 sürümleri; 16.2R1-S6, 16.2R2-S5, 16.2R3 öncesindeki 16.2 sürümleri; 17.1R1-S7, 17.1R2-S6, 17.1R3 öncesindeki 17.1 sürümleri; 17.2R1-S5, 17.2R2 öncesindeki 17.2 sürümleri.