CVE-2018-0045

Belirli bir Draft-Rosen MVPN kontrol paketinin alınması, routing protocol daemon (RPD) işleminin çöküp yeniden başlamasına neden olabilir veya uzaktan kod çalıştırmaya yol açabilir. Bir saldırgan, aynı belirli Draft-Rosen MVPN kontrol paketini sürekli göndererek RPD işlemini defalarca çökertebilir ve uzun süreli bir hizmet reddine neden olabilir. Bu sorun, Junos OS cihazı Draft-Rosen multicast virtual private network (MVPN) için yapılandırıldığında ortaya çıkabilir. VPN'in multicast özelliği etkinleştirilmiş olmalı ve VPN içinde Protocol Independent Multicast (PIM) protokolünü kullanacak şekilde yapılandırılmış olmalıdır. Bu açık, yalnızca MPLS etki alanı içindeki ve çekirdekte IP multicast trafiğini iletme yeteneğine sahip olan PE cihazından istismar edilebilir. CE cihazına bağlı son kullanıcılar bu çökmeye neden olamaz. Etkilenen sürümler şunlardır Juniper Networks Junos OS: SRX Serisi üzerinde 12.1X46-D77 öncesi 12.1X46 sürümleri; 12.3R12-S10 öncesi 12.3 sürümleri; SRX Serisi üzerinde 12.3X48-D70 öncesi 12.3X48 sürümleri; 15.1R4-S9, 15.1R6-S6, 15.1R7 öncesi 15.1 sürümleri; 15.1F6; SRX Serisi üzerinde 15.1X49-D140 öncesi 15.1X49 sürümleri; EX2300/EX3400 Serisi üzerinde 15.1X53-D59 öncesi 15.1X53 sürümleri; QFX10K Serisi üzerinde 15.1X53-D67 öncesi 15.1X53 sürümleri; QFX5200/QFX5110 Serisi üzerinde 15.1X53-D233 öncesi 15.1X53 sürümleri; NFX Serisi üzerinde 15.1X53-D471, 15.1X53-D490 öncesi 15.1X53 sürümleri; 16.1R4-S9, 16.1R5-S4, 16.1R6-S3, 16.1R7 öncesi 16.1 sürümleri; 16.2R1-S6, 16.2R2-S6, 16.2R3 öncesi 16.2 sürümleri; 17.1R1-S7, 17.1R2-S7, 17.1R3 öncesi 17.1 sürümleri; 17.2R2-S4, 17.2R3 öncesi 17.2 sürümleri; 17.3R2-S2, 17.3R3 öncesi 17.3 sürümleri; 17.4R1-S3, 17.4R2 öncesi 17.4 sürümleri; 18.1R2 öncesi 18.1 sürümleri. Diğer hiçbir Juniper Networks ürünü veya platformu bu sorundan etkilenmemektedir.