CVE-2021-0207

Juniper Networks Junos OS cihazları içindeki belirli yazılım bileşenleri arasında bazı verilerin hatalı yorumlanmasından kaynaklanan bir çakışma, belirli trafik türlerini filtreleyen bir giriş arayüzünden alınan ve ardından farklı bir VLAN üzerindeki çıkış arayüzüne yönlendirilen belirli trafiğin cihazdan geçmesine izin vermemektedir. Bu durum, bu özel trafik türlerini gönderen istemciler için Hizmet Reddi (DoS) durumuna yol açmaktadır. Bir istemci tarafından gönderilen bu tür trafik gerçek görünebilir ancak doğası gereği standart dışıdır, potansiyel olarak kötü niyetli kabul edilmelidir ve sorunun oluşması için doğrudan cihaza hedeflenebilir veya cihaz üzerinden iletilebilir. Bu sorun IPv4 ve IPv6 trafiğini etkilemektedir. Bir saldırı göstergesi, günlük dosyaları kontrol edilerek bulunabilir. Giriş arayüzündeki trafiğin %100'ünün cihaza aktığını, ancak çıkış arayüzünün cihazdan ayrılan 0 pps gösterdiğini görebilirsiniz. Örneğin: [show interfaces "interface" statistics detail] İki arayüz arasındaki çıktı şuna benzer olacaktır: Ingress, first interface: -------------------- Interface Link Input packets (pps) Output packets (pps) et-0/0/0 Up 9999999999 (9999) 1 (0) -------------------- Egress, second interface: -------------------- Interface Link Input packets (pps) Output packets (pps) et-0/0/1 Up 0 (0) 9999999999 (0) -------------------- Sorun anti-DDoS koruma mekanizmaları tarafından kaynaklanmadığı için düşürülen paketler DDoS izleme/koruma sayaçlarında görünmeyecektir. Bu sorun şunları etkilemektedir: Juniper Networks Junos OS: NFX250, QFX5K Series, EX4600 üzerinde 17.3R3-S7 öncesi 17.3 sürümleri; NFX250, QFX5K Series, EX4600 üzerinde 17.4R2-S11 ve 17.4R3-S3 öncesi 17.4 sürümleri; NFX250, QFX5K Series, EX2300 Series, EX3400 Series, EX4600 üzerinde 18.1R3-S9 öncesi 18.1 sürümleri; NFX250, QFX5K Series, EX2300 Series, EX3400 Series, EX4300 Multigigabit, EX4600 üzerinde 18.2R3-S3 öncesi 18.2 sürümleri; NFX250, QFX5K Series, EX2300 Series, EX3400 Series, EX4300 Multigigabit, EX4600 Series üzerinde 18.3R3-S1 öncesi 18.3 sürümleri; NFX250, QFX5K Series, EX2300 Series, EX3400 Series, EX4300 Multigigabit, EX4600 Series üzerinde 18.4R1-S5, 18.4R2-S3 ve 18.4R3 öncesi 18.4 sürümleri; NFX250, QFX5K Series, EX2300 Series, EX3400 Series, EX4300 Multigigabit, EX4600 Series üzerinde 19.1R1-S5, 19.1R2-S1 ve 19.1R3 öncesi 19.1 sürümleri; NFX250, QFX5K Series, EX2300 Series, EX3400 Series, EX4300 Multigigabit, EX4600 Series üzerinde 19.2R1-S5 ve 19.2R2 öncesi 19.2 sürümleri; NFX250, QFX5K Series, EX2300 Series, EX3400 Series, EX4300 Multigigabit, EX4600 Series üzerinde 19.3R2-S3 ve 19.3R3 öncesi 19.3 sürümleri; NFX250, NFX350, QFX5K Series, EX2300 Series, EX3400 Series, EX4300 Multigigabit, EX4600 Series üzerinde 19.4R1-S2 ve 19.4R2 öncesi 19.4 sürümleri. Bu sorun, 17.2R2 öncesindeki Junos OS sürümlerini etkilememektedir.