CVE-2020-1649

MPC7, MPC8 veya MPC9 hat kartları yüklü olan ve sistemin L2TP, MAP-E, GRE ve IPIP tarafından kullanılan satır içi (inline) IP yeniden birleştirme için yapılandırıldığı Juniper Networks Junos OS çalıştıran bir cihazda, paket iletme motoru (PFE), yeniden birleştirme gerektiren küçük parçalar alındığında devre dışı kalacak ve aşağıdaki hata mesajlarını oluşturacaktır: [LOG: Err] MQSS(2): WO: Packet Error - Error Packets 1, Connection 29 [LOG: Err] eachip_hmcif_rx_intr_handler(7259): EA[2:0]: HMCIF Rx: Injected checksum error detected on WO response - Chunk Address 0x0 [LOG: Err] MQSS(2): DRD: RORD1: CMD reorder ID error - Command 11, Reorder ID 1960, QID 0 [LOG: Err] MQSS(2): DRD: UNROLL0: HMC chunk address error in stage 5 - Chunk Address: 0xc38fb1 [LOG: Notice] Error: /fpc/0/pfe/0/cm/0/MQSS(2)/2/MQSS_CMERROR_DRD_RORD_ENG_INT_REG_CMD_FSM_STATE_ERR (0x2203cc), scope: pfe, category: functional, severity: major, module: MQSS(2), type: DRD_RORD_ENG_INT: CMD FSM State Error [LOG: Notice] Performing action cmalarm for error /fpc/0/pfe/0/cm/0/MQSS(2)/2/MQSS_CMERROR_DRD_RORD_ENG_INT_REG_CMD_FSM_STATE_ERR (0x2203cc) in module: MQSS(2) with scope: pfe category: functional level: major [LOG: Notice] Performing action get-state for error /fpc/0/pfe/0/cm/0/MQSS(2)/2/MQSS_CMERROR_DRD_RORD_ENG_INT_REG_CMD_FSM_STATE_ERR (0x2203cc) in module: MQSS(2) with scope: pfe category: functional level: major [LOG: Notice] Performing action disable-pfe for error /fpc/0/pfe/0/cm/0/MQSS(2)/2/MQSS_CMERROR_DRD_RORD_ENG_INT_REG_CMD_FSM_STATE_ERR (0x2203cc) in module: MQSS(2) with scope: pfe category: functional level: major Yeniden birleştirilemeyen parçalanmış paketlerin sürekli gönderilmesiyle, bir saldırgan PFE'yi tekrar tekrar devre dışı bırakarak sürekli bir Hizmet Reddi (DoS) durumuna neden olabilir. Bu sorun şu Juniper Networks Junos OS sürümlerini etkilemektedir: MX Serisi üzerinde 17.2R3-S4 öncesi 17.2 sürümleri; MX Serisi üzerinde 17.3R3-S8 öncesi 17.3 sürümleri; MX Serisi üzerinde 17.4R2-S9 ve 17.4R3-S1 öncesi 17.4 sürümleri; MX Serisi üzerinde 18.1R3-S10 öncesi 18.1 sürümleri; MX Serisi üzerinde 18.2R2-S6 ve 18.2R3-S3 öncesi 18.2 sürümleri; MX Serisi üzerinde 18.2X75-D34, 18.2X75-D41, 18.2X75-D53, 18.2X75-D65, 18.2X75-D430 öncesi 18.2X75 sürümleri; MX Serisi üzerinde 18.3R1-S7, 18.3R2-S4, 18.3R3-S2 öncesi 18.3 sürümleri; MX Serisi üzerinde 18.4R1-S6, 18.4R2-S4, 18.4R3 öncesi 18.4 sürümleri; MX Serisi üzerinde 19.1R1-S4, 19.1R2-S1, 19.1R3 öncesi 19.1 sürümleri; MX Serisi üzerinde 19.2R1-S3, 19.2R2 öncesi 19.2 sürümleri; MX Serisi üzerinde 19.3R2-S2, 19.3R3 öncesi 19.3 sürümleri. Bu sorun, Junos OS 17.2 ile getirilen satır içi IP yeniden birleştirmeye özgüdür. 17.2 öncesindeki Junos OS sürümleri bu güvenlik açığından etkilenmemektedir.