CVE-2020-1656

Juniper Networks Junos OS ile birlikte gelen Juniper Enhanced jdhcpd daemon'ının bir parçası olan DHCPv6 Relay-Agent servisi, bir DHCPv6 istemcisinin belirli bir DHCPv6 mesajı göndermesi durumunda Hizmet Reddi (DoS) durumuyla sonuçlanacak bir Hatalı Girdi Doğrulaması zafiyetine sahiptir ve bu durum, bir saldırganın hedef cihaz üzerinde potansiyel olarak Uzaktan Kod Çalıştırma (RCE) saldırısı gerçekleştirmesine izin verir. Belirli DHCPv6 istemci mesajlarının sürekli alınması, uzatılmış bir Hizmet Reddi (DoS) durumuyla sonuçlanacaktır. Komşu cihazlar da DHCP paketlerini aktarmak üzere yapılandırılmışsa, bu sorundan etkilenmiyorlarsa ve işlenmemiş istemci DHCPv6 mesajlarını şeffaf bir şekilde yönlendiriyorlarsa, saldırı vektörü Komşu Cihaz saldırısı yerine Ağ tabanlı bir saldırı olabilir. Diğer hiçbir DHCP servisi etkilenmemektedir. DHCPv6 Relay-Agent servisinin yapılandırılmadığı durumlarda paketin alınması, bu sorunun istismar edilmesine yol açmayacaktır. Bu sorun şu Juniper Networks Junos OS sürümlerini etkilemektedir: 12.3R12-S15 öncesindeki 12.3 sürümleri; 12.3X48-D95 öncesindeki 12.3X48 sürümleri; 14.1X53-D53 öncesindeki 14.1X53 sürümleri; 15.1R7-S6 öncesindeki 15.1 sürümleri; 15.1X49-D200 öncesindeki 15.1X49 sürümleri; 15.1X53-D593 öncesindeki 15.1X53 sürümleri; 16.1R7-S7 öncesindeki 16.1 sürümleri; 16.2R2-S11 öncesindeki 16.2 sürümleri; 17.1R2-S11 ve 17.1R3-S2 öncesindeki 17.1 sürümleri; 17.2R3-S3 öncesindeki 17.2 sürümleri; 17.2X75-D44 öncesindeki 17.2X75 sürümleri; 17.3R3-S7 öncesindeki 17.3 sürümleri; 17.4R2-S9 ve 17.4R3 öncesindeki 17.4 sürümleri; 18.1R3-S9 öncesindeki 18.1 sürümleri; 18.2R2-S6 ve 18.2R3-S2 öncesindeki 18.2 sürümleri; 18.2X75-D12, 18.2X75-D33, 18.2X75-D435 ve 18.2X75-D60 öncesindeki 18.2X75 sürümleri; 18.3R1-S7, 18.3R2-S3 ve 18.3R3-S1 öncesindeki 18.3 sürümleri; 18.4R1-S5, 18.4R2-S3 ve 18.4R3 öncesindeki 18.4 sürümleri; 19.1R1-S4 ve 19.1R2 öncesindeki 19.1 sürümleri; 19.2R1-S3 ve 19.2R2 öncesindeki 19.2 sürümleri; 19.3R2 öncesindeki 19.3 sürümleri.