CVE-2020-1678
Açıklama
EVPN yapılandırılmış olan Juniper Networks Junos OS ve Junos OS Evolved platformlarında, belirli BGP paketlerinin alınması yavaş bir bellek sızıntısına neden olur. Bellek tükendiğinde rpd işlemi çökebilir. Sorun meydana geldiğinde, belleğin (Alloc Blocks değeri) artıp artmadığını kontrol etmek için "show task memory detail | match policy | match evpn" komutu birden fazla kez çalıştırılarak bellek sızıntısı görülebilir. root@device> show task memory detail | match policy | match evpn ------------------------ Allocator Memory Report ------------------------ Name | Size | Alloc DTXP Size | Alloc Blocks | Alloc Bytes | MaxAlloc Blocks | MaxAlloc Bytes Policy EVPN Params 20 24 3330678 79936272 3330678 79936272 root@device> show task memory detail | match policy | match evpn ------------------------ Allocator Memory Report ------------------------ Name | Size | Alloc DTXP Size | Alloc Blocks | Alloc Bytes | MaxAlloc Blocks | MaxAlloc Bytes Policy EVPN Params 20 24 36620255 878886120 36620255 878886120 Bu sorun şunları etkiler: Juniper Networks Junos OS 19.4R2 öncesindeki 19.4 sürümleri; 20.1R1-S4 ve 20.1R2 öncesindeki 20.1 sürümleri; Juniper Networks Junos OS Evolved: 19.4 sürümleri; 20.1R1-S4-EVO ve 20.1R2-EVO öncesindeki 20.1 sürümleri; 20.2R1-EVO öncesindeki 20.2 sürümleri. Bu sorun şunları etkilemez: 19.4R1 öncesindeki Juniper Networks Junos OS sürümleri. 19.4R1-EVO öncesindeki Juniper Networks Junos OS Evolved sürümleri.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| juniper junos | 19.4, 20.1 | — |
| juniper junos_os_evolved | 19.4, 20.1, 20.2 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.