CVE-2021-0216

ACX5448 ve ACX710 platformlarında çalışan Juniper Networks Junos OS'teki bir güvenlik açığı, yüksek hızda transit ARP paketleri alındığında BFD oturumlarının kopmasına (flap) neden olabilir. Bu durum ise yönlendirme protokollerini ve ağ kararlılığını etkileyerek Hizmet Reddi (DoS) durumuna yol açabilir. Yüksek hızdaki transit ARP paketleri CPU'ya iletildiğinde ve BFD koptuğunda şu günlük mesajları görülebilir: bfdd[15864]: BFDD_STATE_UP_TO_DOWN: BFD Session 192.168.14.3 (IFL 232) state Up -> Down LD/RD(17/19) Up time:11:38:17 Local diag: CtlExpire Remote diag: None Reason: Detect Timer Expiry. bfdd[15864]: BFDD_TRAP_SHOP_STATE_DOWN: local discriminator: 17, new state: down, interface: irb.998, peer addr: 192.168.14.3 rpd[15839]: RPD_ISIS_ADJDOWN: IS-IS lost L2 adjacency to peer on irb.998, reason: BFD Session Down bfdd[15864]: BFDD_TRAP_SHOP_STATE_UP: local discriminator: 17, new state: up, interface: irb.998, peer addr: 192.168.14.3 Bu sorun yalnızca ACX5448 Serisi ve ACX710 Serisi router'ları etkilemektedir. Diğer hiçbir ürün veya platform bu güvenlik açığından etkilenmemektedir. Bu sorun aşağıdaki Juniper Networks Junos OS sürümlerini etkiler: ACX5448 üzerinde 18.2R3-S8 öncesindeki 18.2 sürümleri; ACX5448 üzerinde 18.3R3-S5 öncesindeki 18.3 sürümleri; ACX5448 üzerinde 18.4R1-S6 ve 18.4R3-S7 öncesindeki 18.4 sürümleri; ACX5448 üzerinde 19.1R3-S5 öncesindeki 19.1 sürümleri; ACX5448 üzerinde 19.2R2 ve 19.2R3 öncesindeki 19.2 sürümleri; ACX5448 üzerinde 19.3R3 öncesindeki 19.3 sürümleri; ACX5448 üzerinde 19.4R3 öncesindeki 19.4 sürümleri; ACX5448 üzerinde 20.1R2 öncesindeki 20.1 sürümleri; ACX5448 ve ACX710 üzerinde 20.2R2 öncesindeki 20.2 sürümleri.