CVE-2020-1668

Orta

Açıklama

Juniper Networks EX2300 Series üzerinde, layer2 arayüzü tarafından belirli çoklu yayın (multicast) paket akışının alınması yüksek CPU yüküne neden olabilir ve bu durum trafik kesintisine yol açabilir. Bu sorun, multicast paketlerin layer 2 arayüzü tarafından alındığında meydana gelir. Cihazın bu sorun nedeniyle yüksek CPU yüküne sahip olup olmadığını kontrol etmek için yönetici şu komutu çalıştırabilir: user@host> show chassis routing-engine Routing Engine status: ... Idle 2 percent "Idle" değeri düşük görünür (yukarıdaki örnekte %2) ve ayrıca şu komut: user@host> show system processes summary ... PID USERNAME PRI NICE SIZE RES STATE TIME WCPU COMMAND 11639 root 52 0 283M 11296K select 12:15 44.97% eventd 11803 root 81 0 719M 239M RUN 251:12 31.98% fxpc{fxpc} eventd ve fxpc süreçleri daha yüksek WCPU yüzdesi kullanabilir (yukarıdaki örnekte sırasıyla %44.97 ve %31.98). Bu sorun, EX2300 Series üzerindeki aşağıdaki Juniper Networks Junos OS sürümlerini etkilemektedir: 18.1R3-S11 öncesi 18.1 sürümleri; 18.2R3-S5 öncesi 18.2 sürümleri; 18.3R2-S4 ve 18.3R3-S3 öncesi 18.3 sürümleri; 18.4R2-S5 ve 18.4R3-S4 öncesi 18.4 sürümleri; 19.1R3-S2 öncesi 19.1 sürümleri; 19.2R1-S5 ve 19.2R3 öncesi 19.2 sürümleri; 19.3R2-S4 ve 19.3R3 öncesi 19.3 sürümleri; 19.4R1-S3, 19.4R2-S1 ve 19.4R3 öncesi 19.4 sürümleri; 20.1R1-S2 ve 20.1R2 öncesi 20.1 sürümleri.

ÖnemOrta
CVSS6.5
İstismar olasılığı—
ÜrünJuniper Junos
Yayın16 Eki 2020
İlk görülme16 Eki 2020

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
juniper junos18.1, 18.2, 18.3, 18.4, 19.1, 19.2, 19.3, 19.4, 20.1—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2020-1668 · Juniper Junos · Dark Radar