CVE-2021-0228

(Ethernet VPN) EVPN-(Virtual Extensible LAN) VXLAN konfigürasyonunda dağıtılmış Trio tabanlı MPC (Modular Port Concentrator) içeren Juniper Networks MX Series platformlarında, olağandışı veya istisnai koşulların uygun şekilde kontrol edilmemesi zafiyeti, belirli Katman 2 trafiği gönderen bir saldırganın Dağıtık Hizmet Reddi (DDoS) korumasının beklenmedik şekilde tetiklenmesine neden olmasına ve bunun sonucunda trafik etkilenmesine yol açabilir. Bu özel Katman 2 çerçevelerinin alınmaya ve işlenmeye devam etmesi, Hizmet Reddi (DoS) durumunun sürmesine neden olacaktır. Bir ihlal göstergesi, DDOS LACP ihlallerini kontrol etmektir: user@device> show ddos-protection protocols statistics brief | match lacp Bu sorun yalnızca Trio tabanlı MPC içeren MX Series platformlarını etkilemektedir. Diğer hiçbir ürün veya platform etkilenmemektedir. Bu sorun şunları etkiler: MX Series üzerinde Juniper Networks Junos OS: 15.1R7-S9 öncesi 15.1 sürümleri; 17.3R3-S11 öncesi 17.3 sürümleri; 17.4R3-S4 öncesi 17.4 sürümleri; 18.1R3-S12 öncesi 18.1 sürümleri; 18.2R2-S8, 18.2R3-S8 öncesi 18.2 sürümleri; 18.3R3-S4 öncesi 18.3 sürümleri; 18.4R1-S8, 18.4R2-S7, 18.4R3-S7 öncesi 18.4 sürümleri; 19.1R3-S4 öncesi 19.1 sürümleri; 19.2R1-S6 öncesi 19.2 sürümleri; 19.3R3-S2 öncesi 19.3 sürümleri; 19.4R2-S4, 19.4R3-S2 öncesi 19.4 sürümleri; 20.1R2, 20.1R3 öncesi 20.1 sürümleri; 20.2R2-S1, 20.2R3 öncesi 20.2 sürümleri; 20.3R1-S1, 20.3R2 öncesi 20.3 sürümleri;