CVE-2020-1603

İstemciler tarafından gönderilen ve Routing Engine (RE) tarafından işlenen belirli IPv6 paketleri uygunsuz şekilde ele alınmaktadır. Bu IPv6 paketlerinin, RE'den çıkış yapmasının RE tarafından engellenmesi tasarlanmıştır. Bunun yerine RE, bu belirli IPv6 paketlerinin RE'den çıkışına izin verir ve bu noktada Juniper Networks Junos OS cihazı içerisinde bir mbuf bellek sızıntısı meydana gelir. Bu bellek sızıntısı sonuç olarak bir çekirdek çökmesine (vmcore) veya cihazın donarak hizmetin geri yüklenmesi için güç döngüsü gerektirmesine yol açarak bir Hizmet Reddi (DoS) durumu oluşturur. mbuf değerlerinin arttığı ancak henüz tamamen dolmadığı süre boyunca, istemci cihazlardan gelen bazı trafikler kara deliğe düşmeye (black hole) başlayabilir. Kara deliğe düşmek için, bu trafiğin RE tarafından işlenmesi gerektiği koşulla eşleşmesi gerekir. Routing Engine (RE) üzerinden bu belirli IPv6 paketlerinin alınmaya ve çıkışının denenmeye devam etmesi, genişletilmiş bir Hizmet Reddi (DoS) durumu yaratacaktır. Gözlemlenen senaryolar şunlardır: 1. Tek şasi, tek RE senaryosunda, cihaz vmcore olmadan donacak veya bir vmcore oluşup ardından donacaktır. Bu senaryoda cihazın güç döngüsüne ihtiyacı vardır. 2. Tek şasi, çift RE senaryosunda, ana RE yedek RE'ye devredilecektir. Bu senaryoda, ana ve yedek RE'lerin vmcore olduklarında zaman zaman sıfırlanmaları gerekir. Cihazın güç döngüsüne girmesine gerek yoktur. 3. Çift şasi, tek RE senaryosunda, cihaz vmcore olmadan donacak veya bir vmcore oluşup ardından donacaktır. Bu senaryoda iki şasinin tasarımı VRRP, GRES, NSR vb. gibi ağ düzeyinde bir yedekliliğe dayanır - 3.a Kesintisiz aktif yönlendirmenin (NSR) etkin olduğu komutlu bir geçişte herhangi bir oturum kaybı gözlemlenmez. 4. Çift şasi, çift şasi senaryosunda, ikinci senaryoda belirtildiği gibi RE'den RE'ye geçişe güvenilir. Cihazın RE'den RE'ye sorunsuz bir şekilde geçiş yapmadığı düşük ihtimalli durumda, geri dönüş konumu üçüncü senaryodaki ağ düzeyi servisleri senaryosudur. Bu sorun şunları etkiler: 16.1R7-S6 öncesindeki Juniper Networks Junos OS 16.1 sürümleri; 16.1X70-D10 ve sonrası olan 16.1 sürümü; 16.2R2-S11 öncesindeki 16.2 sürümleri; 17.1R2-S11 ve 17.1R3-S1 öncesindeki 17.1 sürümleri; 17.2R1-S9, 17.2R2-S8 ve 17.2R3-S3 öncesindeki 17.2 sürümleri; 17.3R3-S6 öncesindeki 17.3 sürümleri; 17.4R2-S9 ve 17.4R3 öncesindeki 17.4 sürümleri; 18.1R3-S7 öncesindeki 18.1 sürümleri; 18.2R3-S2 öncesindeki 18.2 sürümleri; 18.2X75-D50 ve 18.2X75-D410 öncesindeki 18.2X75 sürümleri; 18.3R1-S6, 18.3R2-S2 ve 18.3R3 öncesindeki 18.3 sürümleri; 18.4R1-S6, 18.4R2-S2 ve 18.4R3 öncesindeki 18.4 sürümleri; 19.1R1-S3 ve 19.1R2 öncesindeki 19.1 sürümleri; 19.2R1-S2 ve 19.2R2 öncesindeki 19.2 sürümleri. Bu sorun Junos OS 16.1R1 öncesindeki sürümleri etkilememektedir.