CVE-2020-1617

Bu sorun, Advanced Forwarding Interface (AFI) / Advanced Forwarding Toolkit (AFT) desteklemeyen Juniper Networks Junos OS cihazlarında meydana gelmektedir. AFI ve AFT kullanan cihazlar bu soruna karşı savunmasız değildir. Juniper Networks Junos OS non-AFI/AFT platformlarındaki paket iletme mimarisinde belleğin hatalı başlatılması; gerçek bir paket alındığında ve non-AFT/AFI sFlow tarafından incelendiğinde ve cihaz aynı zamanda güvenlik duvarı policer'ları ile yapılandırıldığında, bir Hizmet Reddi (DoS) zafiyetinin istismar edilmesine yol açabilir. Örneklenmiş akış (sFlow) aracılığıyla belirli bir güvenlik duvarı policer üzerinden alınan ve incelenen ilk gerçek paket, cihazın yeniden başlamasına neden olur. Yeniden başlatma tamamlandıktan sonra, cihaz belirli bir güvenlik duvarı policer üzerinden görülen başka bir gerçek paketi alırsa ve sFlow bunu incelerse, cihaz bir core dosyası oluşturur ve yeniden başlar. Bu gerçek paketlerin incelenmeye devam etmesi, genişletilmiş bir Hizmet Reddi (DoS) durumuna yol açacaktır. Servis geri yükleme yöntemine bağlı olarak (örneğin sert önyükleme veya yumuşak yeniden başlatma), paket bir sonraki sefer alındığında ve sFlow tarafından incelendiğinde bir core dosyası oluşturulabilir veya oluşturulmayabilir. Bu sorun şunları etkilemektedir: PTX1000 ve PTX10000 Serisi ile QFX10000 Serisinde 17.4R2-S9 öncesindeki Juniper Networks Junos OS 17.4 sürümleri, 17.4R3; PTX1000 ve PTX10000 Serisi ile QFX10000 Serisinde 18.1R3-S9 öncesindeki 18.1 sürümleri; PTX1000 ve PTX10000 Serisi ile QFX10000 Serisinde 18.2X75-D12 ve 18.2X75-D30 öncesindeki 18.2X75 sürümleri; PTX1000 ve PTX10000 Serisi ile QFX10000 Serisinde 18.2R3 öncesindeki 18.2 sürümleri; PTX1000 ve PTX10000 Serisi ile QFX10000 Serisinde 18.3R3 öncesindeki 18.3 sürümleri. Bu sorun, 17.4R1 öncesindeki Junos OS sürümleri için geçerli değildir. Bu sorun, farklı bir sFlow uygulaması kullanan Junos OS Evolved veya Advanced Forwarding Toolkit (AFT) iletim uygulamalarına sahip Junos OS için geçerli değildir. Aşağıdaki örnek bilgiler bu sorunla ilgili değildir ve yalnızca AFT kullanıp kullanmadığınızı belirlemenize yardımcı olmak amacıyla sağlanmıştır. Örnek: Esnek Çapraz Bağlantılı (Flexible Cross Connect) EVPN sinyalli VPWS kullanımını destekleyen bir Junos OS cihazı, AFT uygulamasını kullanır. Bu yapılandırma, söz konusu konfigürasyonu desteklemek için AFT uygulama desteğini ve kullanımını gerektirdiğinden, AFT mimarisini kullanan sFlow uygulaması farklı olduğu için cihaz bu soruna karşı savunmasız değildir. AFT hakkında daha fazla ayrıntı için aşağıdaki bağlantılarda yer alan AFI / AFT bölümlerini ziyaret edin. AFI/AFT uygulamasını kullanıp kullanmadığınızdan emin değilseniz, bu soruna karşı savunmasız olup olmadığınızı belirlemek için aşağıdaki bağlantılardaki yapılandırma örneklerini kullanabilirsiniz. Komutlar çalışıyorsa savunmasızsınızdır, çalışmıyorsa değilsinizdir. Ayrıca AFI/AFT'nin desteklenip desteklenmediğini belirlemek için Feature Explorer'ı da kullanabilirsiniz. Hala emin değilseniz lütfen destek kaynaklarınızla iletişime geçin.