CVE-2020-1627

vMX ve MX150 cihazlarındaki Juniper Networks Junos OS üzerinde bulunan bir güvenlik açığı, saldırganın akış önbelleğinin (flow cache) işleyemediği ve mikro kodda özel işlem gerektiren belirli paketler göndererek riot yönlendirme daemon'ının çökmesine neden olmasıyla Hizmet Reddi (DoS) durumuna yol açmasına izin verebilir. Aynı belirli paketlerin sürekli olarak gönderilmesiyle, bir saldırgan riot işlemini tekrar tekrar çökerterek kalıcı bir Hizmet Reddi oluşturabilir. Akış önbelleği, vMX tabanlı ürünlere ve MX150'e özgüdür ve performans modunda varsayılan olarak etkindir. Bu sorun yalnızca cihaza yönelik trafik tarafından tetiklenebilir. Geçiş trafiği (transit traffic), riot daemon'ının çökmesine neden olmaz. Sorun oluştuğunda, bir çekirdek dökümü (core dump) ve riot günlük dosyası girişi oluşturulur. Örneğin: /var/crash/core.J-UKERN.mpc0.1557255993.3864.gz /home/pfe/RIOT logs: fpc0 riot[1888]: PANIC in lu_reorder_send_packet_postproc(): fpc0 riot[6655]: PANIC in lu_reorder_send_packet_postproc(): Bu sorun şu Juniper Networks Junos OS sürümlerini etkilemektedir: vMX ve MX150 üzerinde 18.1R3 öncesindeki 18.1 sürümleri; vMX ve MX150 üzerinde 18.2R3 öncesindeki 18.2 sürümleri; vMX ve MX150 üzerinde 18.2X75-D60 öncesindeki 18.2X75 sürümleri; vMX ve MX150 üzerinde 18.3R3 öncesindeki 18.3 sürümleri; vMX ve MX150 üzerinde 18.4R2 öncesindeki 18.4 sürümleri; vMX ve MX150 üzerinde 19.1R2 öncesindeki 19.1 sürümleri. Bu sorun, 18.1R1 öncesindeki Junos OS sürümlerini etkilememektedir.