CVE-2020-1638

Juniper Networks Junos OS ve Junos OS Evolved'un FPC (Flexible PIC Concentrator) bileşeni, belirli bir IPv4 paketini işledikten sonra yeniden başlayabilir. Yalnızca cihazın kendisine yönelik olan ve mevcut kenar ile kontrol düzlemi filtrelemesini geçerek RE'ye başarıyla ulaşan paketler FPC'nin yeniden başlamasına neden olabilir. Bu sorun oluştuğunda, FPC üzerinden geçen tüm trafik düşürülür. Bir saldırgan, bu belirli IPv4 paketini sürekli göndererek FPC'yi tekrar tekrar çökertebilir ve uzun süreli bir Hizmet Reddi (DoS) durumuna yol açabilir. Bu sorun yalnızca belirli bir IPv4 paketi işlenirken meydana gelebilir. IPv6 paketleri bu sorunu tetikleyemez. Bu sorun şunları etkilemektedir: MPC10E veya MPC11E ile MX Serisi ve PTX10001 üzerinde çalışan Juniper Networks Junos OS: 19.2R1-S4 ve 19.2R2 öncesindeki 19.2 sürümleri; 19.3R2-S2 ve 19.3R3 öncesindeki 19.3 sürümleri; 19.4R1-S1 ve 19.4R2 öncesindeki 19.4 sürümleri. QFX5220 ve PTX10003 serileri üzerinde çalışan Juniper Networks Junos OS Evolved: 19.2-EVO sürümleri; 19.3-EVO sürümleri; 19.4R2-EVO öncesindeki 19.4-EVO sürümleri. Bu sorun, 19.2R1 öncesindeki Junos OS sürümlerini etkilemez. Bu sorun, 19.2R1-EVO öncesindeki Junos OS Evolved sürümlerini etkilemez.