CVE-2020-1640

Juniper Networks RPD (routing protocols process) daemon içerisinde gelen orijinal BGP paketleri işlenirken bir doğrulama çerçevesinin hatalı kullanımı, bir saldırganın RPD'yi çökertmesine ve böylece Hizmet Reddi (DoS) durumuna yol açmasına neden olur. Bu çerçeve, bu paketlerin iletilmesini gerektirir. Bu tür biçimlendirilmiş orijinal paketlerden herhangi birini sürekli göndererek, bir saldırgan RPD işlemini defalarca çökertebilir ve kalıcı bir Hizmet Reddi durumuna yol açabilir. BGP eşine kimlik doğrulaması yapılması gerekmez. Bu sorun eBGP ve iBGP üzerinden başlatılabilir veya yayılabilir; cihazlar etkilenen çerçeveyi destekleyecek şekilde yapılandırıldığı ve bir BGP yolu etkinleştirildiği veya aktif olduğu sürece her iki kullanım modundaki cihazları da etkileyebilir. Bu sorun şunları etkiler: Juniper Networks Junos OS 16.1 versiyon 16.1R7-S6 ve 16.1R7-S8 öncesindeki sonraki versiyonlar; 17.3 versiyon 17.3R2-S5, 17.3R3-S6 ve 17.3R3-S8 öncesindeki sonraki versiyonlar; 17.4 versiyon 17.4R2-S7, 17.4R3 ve 17.4R2-S11, 17.4R3-S2 öncesindeki sonraki versiyonlar; 18.1 versiyon 18.1R3-S7 ve 18.1R3-S10 öncesindeki sonraki versiyonlar; 18.2 versiyon 18.2R2-S6, 18.2R3-S2 ve 18.2R2-S7, 18.2R3-S5 öncesindeki sonraki versiyonlar; 18.2X75 versiyon 18.2X75-D12, 18.2X75-D32, 18.2X75-D33, 18.2X75-D51, 18.2X75-D60, 18.2X75-D411, 18.2X75-D420 ve 18.2X75-D32, 18.2X75-D33, 18.2X75-D420, 18.2X75-D52, 18.2X75-D60, 18.2X75-D65, 18.2X75-D70 öncesindeki sonraki versiyonlar;(*1) 18.3 versiyon 18.3R1-S6, 18.3R2-S3, 18.3R3 ve 18.3R2-S4, 18.3R3-S2 öncesindeki sonraki versiyonlar; 18.4 versiyon 18.4R1-S5, 18.4R2-S4, 18.4R3 ve 18.4R1-S7, 18.4R2-S5, 18.4R3-S3 öncesindeki sonraki versiyonlar(*2); 19.1 versiyon 19.1R1-S3, 19.1R2 ve 19.1R1-S5, 19.1R2-S2, 19.1R3-S2 öncesindeki sonraki versiyonlar; 19.2 versiyon 19.2R1-S2, 19.2R2 ve 19.2R1-S5, 19.2R2, 19.2R3 öncesindeki sonraki versiyonlar; 19.3 versiyon 19.3R2-S3, 19.3R3 öncesindeki versiyonlar; 19.4 versiyon 19.4R1-S2, 19.4R2, 19.4R3 öncesindeki versiyonlar; 20.1 versiyon 20.1R1-S1, 20.1R2 öncesindeki versiyonlar. Bu sorun 16.1R1 öncesindeki Junos OS sürümlerini etkilemez. Bu sorun IPv4 ve IPv6 trafiğini etkiler.