CVE-2020-1653

Juniper Networks Junos OS cihazlarında, Routing Engine (RE) birimine gönderilen bir TCP paket akışı, mbuf sızıntısına neden olabilir ve bu durum Flexible PIC Concentrator (FPC) çökmesine veya sistemin çöküp yeniden başlamasına (vmcore) yol açabilir. Bu sorun IPv4 veya IPv6 tarafından tetiklenebilir ve yalnızca TCP paketlerinden kaynaklanmaktadır. Sorun herhangi bir özel yapılandırma ile ilgili değildir ve 17.4R1'den başlayan Junos OS sürümlerini etkilemektedir. Ancak, Nonstop active routing (NSR) yapılandırıldığında [edit routing-options nonstop-routing], bu sorun 18.2R1 öncesindeki Junos OS sürümlerini etkilemez. mbuf sayısı platforma bağlıdır. Aşağıdaki komut, şu anda kullanımda olan mbuf sayacı değerini ve bir platformda tahsis edilebilecek maksimum mbuf sayısını sağlar: user@host> show system buffers 2437/3143/5580 mbufs in use (current/cache/total). Cihazın mbuf'ları tükendiğinde, FPC çöker veya vmcore oluşur ve cihaz erişilemez hale gelerek manuel yeniden başlatma gerektirebilir. Bu sorun; 17.4R2-S11 ve 17.4R3-S2 öncesindeki Juniper Networks Junos OS 17.4 sürümlerini; 18.1R3-S10 öncesindeki 18.1 sürümlerini; 18.2R2-S7 ve 18.2R3-S5 öncesindeki 18.2 sürümlerini; 18.2X75-D41, 18.2X75-D420.12, 18.2X75-D51, 18.2X75-D60 ve 18.2X75-D34 öncesindeki 18.2X75 sürümlerini; 18.3R2-S4 ve 18.3R3-S2 öncesindeki 18.3 sürümlerini; 18.4R1-S7, 18.4R2-S4 ve 18.4R3-S1 öncesindeki 18.4 sürümlerini; 19.1R1-S5, 19.1R2-S1 ve 19.1R3 öncesindeki 19.1 sürümlerini; 19.2R1-S5 ve 19.2R2 öncesindeki 19.2 sürümlerini; 19.3R2-S3 ve 19.3R3 öncesindeki 19.3 sürümlerini; 19.4R1-S2 ve 19.4R2 öncesindeki 19.4 sürümlerini etkilemektedir. 17.4R1 öncesindeki Junos OS sürümleri bu güvenlik açığından etkilenmemektedir.