CVE-2021-0234

QFX 5e Serisi imajı yüklü olan Juniper Networks Junos OS QFX5100-96S cihazlarındaki hatalı bir başlatma (Initialization) zafiyeti nedeniyle, CLI üzerinden yapılandırılan ddos-protection konfigürasyon değişiklikleri varsayılan DDoS (Distributed Denial of Service) ayarlarının ötesinde etkili olmayacaktır. DDoS koruma (jddosd) demonu, DDoS saldırısı sırasında paket iletme motorunu (PFE) korurken cihazın çalışmaya devam etmesini sağlar. Bu sorun oluştuğunda, limitler aşıldığında CPU bağlı paketler PFE içinde kısıtlanacağı ve düşürüleceği için PFE içindeki varsayılan DDoS ayarları geçerli olur. Cihazda bu sorunun olup olmadığını kontrol etmek için yönetici, DDoS korumasının durumunu izlemek amacıyla şu komutu çalıştırabilir: user@device> show ddos-protection protocols error: the ddos-protection subsystem is not running. Bu sorun yalnızca QFX5100-96S cihazlarını etkilemektedir. Diğer hiçbir ürün veya platform bu sorundan etkilenmemektedir. Bu sorun şunları etkiler: QFX5100-96S üzerindeki Juniper Networks Junos OS: 17.3R3-S10 öncesi 17.3 sürümleri; 17.4R3-S4 öncesi 17.4 sürümleri; 18.1R3-S10 öncesi 18.1 sürümleri; 18.2R3-S3 öncesi 18.2 sürümleri; 18.3R3-S2 öncesi 18.3 sürümleri; 18.4R2-S4 ve 18.4R3-S1 öncesi 18.4 sürümleri; 19.1R3 ve 19.1R3-S4 öncesi 19.1 sürümleri; 19.2R2 öncesi 19.2 sürümleri; 19.3R3 öncesi 19.3 sürümleri; 19.4R2 öncesi 19.4 sürümleri;