CVE-2021-0247

Juniper Networks Junos OS'in güvenlik duvarı sürecindeki (dfwd) bir Yarış Durumu (Hatalı Senkronizasyon ile Paylaşılan Kaynağın Eşzamanlı Kullanımı) zafiyeti, bir saldırganın cihazın herhangi bir arayüzündeki giriş döngü geri besleme (input loopback) filtresine uygulanan güvenlik duvarı kural setlerini atlatmasına olanak tanır. Bu sorun, PFE güvenlik duvarı kurallarının yanı sıra güvenlik duvarı sayaçlarının incelenmesi ve artıp artmadıklarının görülmesiyle tespit edilebilir. Örneğin: show firewall Filter: __default_bpdu_filter__ Filter: FILTER-INET-01 Counters: Name Bytes Packets output-match-inet 0 0 <<<<<< eksik güvenlik duvarı paket sayısı. Bu sorun şunları etkilemektedir: QFX Serisi üzerinde 14.1X53-D53 öncesi 14.1X53 sürümleri; QFX Serisi ve PTX Serisi üzerinde 14.1R1 ve sonrası ancak 15.1R7-S6 öncesi 14.1 ve 15.1 sürümleri; QFX Serisi üzerinde 15.1X53-D593 öncesi 15.1X53 sürümleri; QFX Serisi ve PTX Serisi üzerinde 16.1R7-S7 öncesi 16.1 sürümleri; QFX Serisi ve PTX Serisi üzerinde 16.2R2-S11 ve 16.2R3 öncesi 16.2 sürümleri; QFX Serisi ve PTX Serisi üzerinde 17.1R2-S11 ve 17.1R3-S2 öncesi 17.1 sürümleri; QFX Serisi ve PTX Serisi üzerinde 17.2R1-S9 ve 17.2R3-S3 öncesi 17.2 sürümleri; QFX Serisi ve PTX Serisi üzerinde 17.3R2-S5 ve 17.3R3-S7 öncesi 17.3 sürümleri; QFX Serisi ve PTX Serisi üzerinde 17.4R2-S9 ve 17.4R3 öncesi 17.4 sürümleri; QFX Serisi ve PTX Serisi üzerinde 18.1R3-S9 öncesi 18.1 sürümleri; QFX Serisi ve PTX Serisi üzerinde 18.2R2-S6 ve 18.2R3-S3 öncesi 18.2 sürümleri; QFX Serisi ve PTX Serisi üzerinde 18.3R1-S7, 18.3R2-S3 ve 18.3R3-S1 öncesi 18.3 sürümleri; QFX Serisi ve PTX Serisi üzerinde 18.4R1-S5, 18.4R2-S3, 18.4R2-S7 ve 18.4R3 öncesi 18.4 sürümleri; QFX Serisi ve PTX Serisi üzerinde 19.1R1-S4, 19.1R2-S1 ve 19.1R3 öncesi 19.1 sürümleri; QFX Serisi ve PTX Serisi üzerinde 19.2R1-S3 ve 19.2R2 öncesi 19.2 sürümleri.