CVE-2021-0217

DHCP local/relay sunucusu yapılandırılmış, Juniper Networks Junos OS çalıştıran EX Series ve QFX Series switch'lerde, komşu istemcilerden gelen belirli DHCP paketlerinin işlenmesindeki bir zafiyet, DMA belleğinin tükenmesine yol açarak Hizmet Reddi (DoS) durumuna neden olabilir. Zamanla bu zafiyetin istismar edilmesi, trafiğin iletilmesinin durmasına veya fxpc işleminin çökmesine yol açabilir. Paket DMA yığını kullanımı %99'a ulaştığında sistem kararsız hale gelir. Paket DMA yığını kullanımı şu komut aracılığıyla izlenebilir: user@junos# request pfe execute target fpc0 timeout 30 command "show heap" ID Base Total(b) Free(b) Used(b) % Name -- ---------- ----------- ----------- ----------- --- ----------- 0 213301a8 536870488 387228840 149641648 27 Kernel 1 91800000 8388608 3735120 4653488 55 DMA 2 92000000 75497472 74452192 1045280 1 PKT DMA DESC 3 d330000 335544320 257091400 78452920 23 Bcm_sdk 4 96800000 184549376 2408 184546968 99 Packet DMA <--- 5 903fffe0 20971504 20971504 0 0 Blob Sorunun oluştuğuna dair belirtiler aşağıdaki günlük mesajları üzerinden gözlemlenebilir: Dec 10 08:07:00.124 2020 hostname fpc0 brcm_pkt_buf_alloc:523 (buf alloc) failed allocating packet buffer Dec 10 08:07:00.126 2020 hostname fpc0 (buf alloc) failed allocating packet buffer Dec 10 08:07:00.128 2020 hostname fpc0 brcm_pkt_buf_alloc:523 (buf alloc) failed allocating packet buffer Dec 10 08:07:00.130 2020 hostnameC fpc0 (buf alloc) failed allocating packet buffer Bu sorun, EX Series ve QFX Series üzerindeki şu Juniper Networks Junos OS sürümlerini etkilemektedir: 17.4R3-S3 öncesi 17.4R3 sürümleri; 18.1R3-S6 ile 18.1R3-S11 arasındaki 18.1R3 sürümleri; 18.2R3-S6 öncesi 18.2R3 sürümleri; 18.3R3-S4 öncesi 18.3R3 sürümleri; 18.4R2-S5 öncesi 18.4R2 sürümleri; 18.4R3-S6 öncesi 18.4R3 sürümleri; 19.1R2 ile 19.1R3-S3 arasındaki 19.1 sürümleri; 19.2R3-S1 öncesi 19.2 sürümleri; 19.3R2-S5 ve 19.3R3 öncesi 19.3 sürümleri; 19.4R2-S2 ve 19.4R3 öncesi 19.4 sürümleri; 20.1R2 öncesi 20.1 sürümleri; 20.2R1-S2 ve 20.2R2 öncesi 20.2 sürümleri. 17.4R3 öncesi Junos OS sürümleri bu zafiyetten etkilenmemektedir.