CVE-2019-0056

Bu sorun yalnızca tek bir şaside üç (3) veya daha fazla MPC10 yüklü olan ve cihazda OSPF etkinleştirilmiş ve yapılandırılmış olan cihazları etkilemektedir. Yetersiz Kaynak Havuzu zafiyeti, bir saldırganın cihazın Open Shortest Path First (OSPF) durumlarının Down konumuna geçmesine neden olmasına izin vererek Hizmet Reddi (DoS) saldırısına yol açar. Bu saldırı, saldırgan tarafından nispeten kısa bir süre içinde, aynı anda cihaz üzerindeki üç veya daha fazla PFE üzerinden aktarılan nispeten yüksek sayıda belirli İnternet Karışık (IMIXed) türde gerçek ve geçerli IPv6 paketini gerektirir. Saldırgan tarafından gönderilen trafiğin alınmaya devam etmesi, OSPF'nin başlangıçtaki Down durumunda kalmasına veya diğer durumlar arasında gidip gelip tekrar Down konumuna geçmesine neden olarak kalıcı bir Hizmet Reddi oluşturacaktır. Bu saldırı, OSPF durumları Down konumuna geçtiğinde, OSPF rotaları tarafından sunulan tüm IPv4 ve IPv6 trafiğini etkileyecektir. Bu sorun şunları etkiler: MX480, MX960, MX2008, MX2010, MX2020 üzerinde çalışan Juniper Networks Junos OS: 18.1R2-S4, 18.1R3-S5 öncesindeki 18.1 sürümleri; 18.1X75-D10 ve sonraki sürümler olan 18.1X75 sürümü; 18.2R1-S5, 18.2R2-S3, 18.2R3 öncesindeki 18.2 sürümleri; 18.2X75-D50 öncesindeki 18.2X75 sürümleri; 18.3R1-S4, 18.3R2, 18.3R3 öncesindeki 18.3 sürümleri; 18.4R1-S2, 18.4R2 öncesindeki 18.4 sürümleri.