CVE-2021-0202

Yüksek

Açıklama

Integrated Routing and Bridging (IRB) arayüzünün yapılandırıldığı ve bir VPLS örneğine veya bir Bridge-Domain'e eşlendiği Trio tabanlı MPC (Modular Port Concentrator) içeren Juniper Networks MX Series ve EX9200 Series platformlarında, Customer Edge (CE) cihazındaki belirli ağ olayları, MPC'de bellek sızıntısına neden olabilir; bu durum belleğin tükenmesine ve MPC'nin yeniden başlamasına yol açabilir. Bu sorun meydana geldiğinde, MPC geri yüklenene kadar geçici trafik kesintileri yaşanacaktır. Bir yönetici, MPC'nin bellek kullanım düzeyi durumunu izlemek için aşağıdaki CLI komutunu kullanabilir: user@device> show system resource-monitor fpc FPC Resource Usage Summary Free Heap Mem Watermark : 20 % Free NH Mem Watermark : 20 % Free Filter Mem Watermark : 20 % * - Watermark reached Slot # % Heap Free RTT Average RTT 1 87 PFE # % ENCAP mem Free % NH mem Free % FW mem Free 0 NA 88 99 1 NA 89 99 Sorun oluştuğunda, "% NH mem Free" değeri MPC yeniden başlayana kadar düşecektir. Bu sorun, Trio tabanlı PFE'lere (Packet Forwarding Engines) sahip MX Series ve EX9200 Series ürünlerini etkilemektedir. Trio tabanlı PFE'lerin listesi için lütfen https://kb.juniper.net/KB25385 adresine bakın. Bu sorun, MX Series ve EX9200 Series üzerindeki şu Juniper Networks Junos OS sürümlerini etkiler: 17.3R3-S8; 17.4R3-S2; 18.2R3-S4, 18.2R3-S5; 18.3R3-S2, 18.3R3-S3; 18.4R3-S1 ile başlayan ve 18.4R3-S6 öncesindeki 18.4 sürümleri; 19.2R2 ile başlayan ve 19.2R3-S1 öncesindeki 19.2 sürümleri; 19.4R2 ile başlayan ve 19.4R2-S3, 19.4R3 öncesindeki 19.4 sürümleri; 20.2R1 ile başlayan ve 20.2R1-S3, 20.2R2 öncesindeki 20.2 sürümleri. Bu sorun şu Juniper Networks Junos OS sürümlerini etkilemez: 18.1, 19.1, 19.3, 20.1.

ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünJuniper Junos
Yayın15 Oca 2021
İlk görülme15 Oca 2021

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
juniper junos17.3, 17.4, 18.2, 18.3, 18.4, 19.2, 19.4, 20.2—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.