CVE-2020-1668
Açıklama
Juniper Networks EX2300 Series üzerinde, layer2 arayüzü tarafından belirli çoklu yayın (multicast) paket akışının alınması yüksek CPU yüküne neden olabilir ve bu durum trafik kesintisine yol açabilir. Bu sorun, multicast paketlerin layer 2 arayüzü tarafından alındığında meydana gelir. Cihazın bu sorun nedeniyle yüksek CPU yüküne sahip olup olmadığını kontrol etmek için yönetici şu komutu çalıştırabilir: user@host> show chassis routing-engine Routing Engine status: ... Idle 2 percent "Idle" değeri düşük görünür (yukarıdaki örnekte %2) ve ayrıca şu komut: user@host> show system processes summary ... PID USERNAME PRI NICE SIZE RES STATE TIME WCPU COMMAND 11639 root 52 0 283M 11296K select 12:15 44.97% eventd 11803 root 81 0 719M 239M RUN 251:12 31.98% fxpc{fxpc} eventd ve fxpc süreçleri daha yüksek WCPU yüzdesi kullanabilir (yukarıdaki örnekte sırasıyla %44.97 ve %31.98). Bu sorun, EX2300 Series üzerindeki aşağıdaki Juniper Networks Junos OS sürümlerini etkilemektedir: 18.1R3-S11 öncesi 18.1 sürümleri; 18.2R3-S5 öncesi 18.2 sürümleri; 18.3R2-S4 ve 18.3R3-S3 öncesi 18.3 sürümleri; 18.4R2-S5 ve 18.4R3-S4 öncesi 18.4 sürümleri; 19.1R3-S2 öncesi 19.1 sürümleri; 19.2R1-S5 ve 19.2R3 öncesi 19.2 sürümleri; 19.3R2-S4 ve 19.3R3 öncesi 19.3 sürümleri; 19.4R1-S3, 19.4R2-S1 ve 19.4R3 öncesi 19.4 sürümleri; 20.1R1-S2 ve 20.1R2 öncesi 20.1 sürümleri.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| juniper junos | 18.1, 18.2, 18.3, 18.4, 19.1, 19.2, 19.3, 19.4, 20.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.