CVE-2021-0251

MS-PIC, MS-SPC3, MS-MIC veya MS-MPC içeren MX Serisi üzerindeki Juniper Networks Junos OS'in Captive Portal Content Delivery (CPCD) servisleri daemon'unda (cpcd) bulunan bir NULL Pointer Dereference zafiyeti, bir saldırganın cihaza hatalı biçimlendirilmiş HTTP paketleri göndermesine izin vererek Hizmet Reddi'ne (DoS) neden olur; bu durum Multiservices PIC Management Daemon (mspmand) işleminin çökmesine yol açarak kullanıcıların giriş yapma yeteneğini engellerken aynı zamanda diğer mspmand servislerini ve cihaz üzerinden geçen trafiği etkiler. Bu hatalı biçimlendirilmiş paketlerin alınmaya ve işlenmeye devam etmesi, sürekli bir Hizmet Reddi (DoS) durumu oluşturacaktır. Services PIC yeniden başlatılırken, Services PIC önyükleme sürecini tamamlayana kadar tüm PIC servisleri devre dışı kalacaktır. Captive Portal deneyiminin parçası olmayan ve cihaza bu hatalı biçimlendirilmiş HTTP paketlerini gönderen bir saldırgan, bu sorunu istismar edemez. Bu sorun MX RE tabanlı CPCD platformları için geçerli değildir. Bu sorun şunları etkilemektedir: MX Serisi üzerinde çalışan Juniper Networks Junos OS 17.3 versiyon 17.3R1 ve 17.4 versiyonlarının 17.4R2-S9, 17.4R3-S2 öncesindeki sürümleri; 18.1 versiyonlarının 18.1R3-S9 öncesindeki sürümleri; 18.2 versiyonlarının 18.2R3-S3 öncesindeki sürümleri; 18.3 versiyonlarının 18.3R3-S1 öncesindeki sürümleri; 18.4 versiyonlarının 18.4R3 öncesindeki sürümleri; 19.1 versiyonlarının 19.1R2-S2, 19.1R3 öncesindeki sürümleri; 19.2 versiyonlarının 19.2R2 öncesindeki sürümleri; 19.3 versiyonlarının 19.3R3 öncesindeki sürümleri. Bu sorun şunları etkilemez: 17.3R1 öncesindeki Juniper Networks Junos OS versiyonları.