CVE-2021-0243

Juniper Networks Junos OS'un EX4300 anahtarlarındaki firewall policer bileşeninde beklenmedik verilerin uygunsuz şekilde işlenmesi, eşleşen trafiğin belirlenen policer limitlerini aşmasına izin vererek sınırlı bir Hizmet Reddi (DoS) durumuna yol açabilir. Firewall policer discard eylemi bir Layer 2 portunda başarısız olduğunda, trafik belirlenen policer limitlerini aşsa bile geçişine izin verir. Bir policer discard eylemi yapılandırılmış olsa dahi trafik discard edilmez ve iletilir. Sorun oluştuğunda, trafik istenildiği gibi discard edilmez; bu durum aşağıdaki komut kullanılarak Input bytes ile Output bytes karşılaştırılarak gözlemlenebilir: user@junos> monitor interface traffic Interface Link Input bytes (bps) Output bytes (bps) ge-0/0/0 Up 37425422 (82616) 37425354 (82616) <<<< egress ge-0/0/1 Up 37425898 (82616) 37425354 (82616) <<<< ingress Giriş ve çıkış sayaçlarının farklı olduğu beklenen çıktı aşağıda gösterilmiştir: Interface Link Input bytes (bps) Output bytes (bps) ge-0/0/0 Up 342420570 (54600) 342422760 (54600) <<<< egress ge-0/0/1 Up 517672120 (84000) 342420570 (54600) <<<< ingress Bu sorun yalnızca IPv4 policing işlemini etkiler. IPv6 trafiği ve firewall policing eylemleri bu sorundan etkilenmez. Bu sorun EX4300 üzerindeki şu Juniper Networks Junos OS sürümlerini etkilemektedir: 17.3R3-S10 öncesindeki tüm sürümler; 17.4R3-S3 öncesindeki 17.4 sürümleri; 18.1R3-S11 öncesindeki 18.1 sürümleri; 18.2R3-S6 öncesindeki 18.2 sürümleri; 18.3R3-S4 öncesindeki 18.3 sürümleri; 18.4R3-S6 öncesindeki 18.4 sürümleri; 19.1R3-S3 öncesindeki 19.1 sürümleri; 19.2R3-S1 öncesindeki 19.2 sürümleri; 19.3R3-S1 öncesindeki 19.3 sürümleri; 19.4R3 öncesindeki 19.4 sürümleri; 20.1R2 öncesindeki 20.1 sürümleri; 20.2R2 öncesindeki 20.2 sürümleri.