CVE-2018-0031

MPLS üzerinden özel olarak hazırlanmış UDP/IP paketlerinin alınması, durumsuz (stateless) bir güvenlik duvarı filtresinin atlatılmasına neden olabilir. Hazırlanan UDP paketleri, IP güvenlik duvarı filtre kurallarını atlayacak şekilde sınıflandırılmak için kapsüllenmiş olmalı ve çok spesifik bir paket formatına uymalıdır. Paketlerin kendileri bir hizmet kesintisine (örneğin RPD çökmesi) yol açmaz, ancak yüksek hızda gelen UDP paketleri bir hizmet reddi saldırısına katkıda bulunabilir. Bu sorun yalnızca, MPLS etkinleştirilmiş bir arayüz üzerinden alınan transit UDP/IP paketlerinin işlenmesini etkiler. TCP paket işlemleri ve MPLS ile kapsüllenmemiş UDP paket işlemleri bu sorundan etkilenmez. Etkilenen sürümler şunlardır: Juniper Networks Junos OS: 12.1X46-D76 öncesi 12.1X46 versiyonları; 12.3R12-S10 öncesi 12.3 versiyonları; 12.3X48-D66, 12.3X48-D70 öncesi 12.3X48 versiyonları; 14.1X53-D47 öncesi 14.1X53 versiyonları; 15.1F6-S10, 15.1R4-S9, 15.1R6-S6, 15.1R7 öncesi 15.1 versiyonları; 15.1X49-D131, 15.1X49-D140 öncesi 15.1X49 versiyonları; EX2300/EX3400 üzerinde 15.1X53-D59 öncesi 15.1X53 versiyonları; QFX10K üzerinde 15.1X53-D67 öncesi 15.1X53 versiyonları; QFX5200/QFX5110 üzerinde 15.1X53-D233 öncesi 15.1X53 versiyonları; NFX üzerinde 15.1X53-D471, 15.1X53-D490 öncesi 15.1X53 versiyonları; 16.1R3-S8, 16.1R4-S9, 16.1R5-S4, 16.1R6-S3, 16.1R7 öncesi 16.1 versiyonları; 16.2R1-S6, 16.2R2-S5, 16.2R3 öncesi 16.2 versiyonları; 17.1R1-S7, 17.1R2-S7, 17.1R3 öncesi 17.1 versiyonları; 17.2R1-S6, 17.2R2-S4, 17.2R3 öncesi 17.2 versiyonları; 17.2X75-D100 öncesi 17.2X75 versiyonları; 17.3R1-S4, 17.3R2-S2, 17.3R3 öncesi 17.3 versiyonları; 17.4R1-S3, 17.4R2 öncesi 17.4 versiyonları; 18.1R2 öncesi 18.1 versiyonları; 18.2X75-D5 öncesi 18.2X75 versiyonları.