CVE-2020-1632

Belirli bir koşulda, özel bir BGP UPDATE mesajının alınması, Juniper Networks Junos OS ve Junos OS Evolved cihazlarının diğer eşlere geçersiz bir BGP UPDATE mesajı göndermesine neden olabilir; bu durum diğer eşlerin kurulu olan BGP oturumunu sonlandırmasına yol açarak bir Hizmet Reddi (DoS) durumu oluşturur. Örneğin, Yönlendirici A'nın Yönlendirici B'ye belirli bir BGP UPDATE göndermesi, Yönlendirici B'nin Yönlendirici C'ye geçersiz bir BGP UPDATE mesajı göndermesine neden olur ve sonuç olarak Yönlendirici B ile Yönlendirici C arasındaki BGP oturumu sonlandırılır. Bu sorun, cihaz üzerinde 4 Byte AS uzantısını (RFC 4893) desteklemeyen en az bir BGP oturumu kurulmuş olduğunda meydana gelebilir. Aynı BGP UPDATE mesajının tekrar tekrar alınması, uzun süreli bir DoS durumuyla sonuçlanabilir. Bu sorun şu Juniper Networks Junos OS sürümlerini etkilemektedir: 16.1R7-S6 öncesindeki 16.1 sürümleri; 16.2R2-S11 öncesindeki 16.2 sürümleri; 17.1R2-S11 ve 17.1R3-S2 öncesindeki 17.1 sürümleri; 17.2R1-S9, 17.2R2-S8 ve 17.2R3-S3 öncesindeki 17.2 sürümleri; 17.2X75-D105, 17.2X75-D110 ve 17.2X75-D44 öncesindeki 17.2X75 sürümleri; 17.3R2-S5 ve 17.3R3-S7 öncesindeki 17.3 sürümleri; 17.4R2-S8 ve 17.4R3 öncesindeki 17.4 sürümleri; 18.1R3-S8 öncesindeki 18.1 sürümleri; 18.2R2-S6 ve 18.2R3-S2 öncesindeki 18.2 sürümleri; 18.2X75-D12, 18.2X75-D33, 18.2X75-D411, 18.2X75-D420, 18.2X75-D51 ve 18.2X75-D60 öncesindeki 18.2X75 sürümleri; 18.3R1-S6, 18.3R2-S3 ve 18.3R3 öncesindeki 18.3 sürümleri; 18.4R1-S5 ve 18.4R3 öncesindeki 18.4 sürümleri; 18.4R2 sürümü ve sonrası 18.4 sürümleri; 19.1R1-S3 ve 19.1R2 öncesindeki 19.1 sürümleri; 19.2R1-S2 ve 19.2R2 öncesindeki 19.2 sürümleri. Bu sorun, 16.1R1 öncesindeki Juniper Networks Junos OS sürümlerini etkilemez. Bu sorun, 19.2R2-EVO öncesindeki Juniper Networks Junos OS Evolved sürümlerini etkiler.