CVE-2021-0254

Juniper Networks Junos OS'in overlayd servisindeki bir arabellek boyutu doğrulama zafiyeti, kimlik doğrulaması yapmamış uzaktan bir saldırganın cihaza özel olarak hazırlanmış paketler göndermesine izin vererek kısmi bir Hizmet Reddi (DoS) durumunu tetikleyebilir veya uzaktan kod çalıştırmaya (RCE) yol açabilir. Bu paketlerin alınmaya ve işlenmeye devam etmesi, kısmi DoS durumunun sürmesine neden olur. overlayd daemon'ı, overlay'e gönderilen ping ve traceroute gibi Overlay OAM paketlerini yönetir. Servis varsayılan olarak root yetkileriyle çalışır ve 4789 numaralı port üzerinden UDP bağlantılarını dinler. Bu sorun, arabellek taşmasına yol açabilen hatalı arabellek boyutu doğrulamasından kaynaklanmaktadır. Kimlik doğrulaması yapmamış saldırganlar, bu zafiyeti tetiklemek için özel olarak hazırlanmış paketler gönderebilir ve bu da olası bir uzaktan kod çalıştırma ile sonuçlanabilir. overlayd varsayılan olarak MX Series, ACX Series ve QFX Series platformlarında çalışır. SRX Series, VXLAN desteklemediği için bu soruna karşı savunmasız değildir. Diğer platformlar ise bir Virtual Extensible LAN (VXLAN) overlay ağı yapılandırılmışsa savunmasızdır. Bu sorun şu Juniper Networks Junos OS sürümlerini etkilemektedir: 15.1R7-S9 öncesi 15.1 sürümleri; 17.3R3-S11 öncesi 17.3 sürümleri; 17.4R2-S13 ve 17.4R3-S4 öncesi 17.4 sürümleri; 18.1R3-S12 öncesi 18.1 sürümleri; 18.2R2-S8 ve 18.2R3-S7 öncesi 18.2 sürümleri; 18.3R3-S4 öncesi 18.3 sürümleri; 18.4R1-S8, 18.4R2-S7 ve 18.4R3-S7 öncesi 18.4 sürümleri; 19.1R2-S2 ve 19.1R3-S4 öncesi 19.1 sürümleri; 19.2R1-S6 ve 19.2R3-S2 öncesi 19.2 sürümleri; 19.3R3-S1 öncesi 19.3 sürümleri; 19.4R2-S4 ve 19.4R3-S1 öncesi 19.4 sürümleri; 20.1R2-S1 ve 20.1R3 öncesi 20.1 sürümleri; 20.2R2, 20.2R2-S1 ve 20.2R3 öncesi 20.2 sürümleri; 20.3R1-S1 öncesi 20.3 sürümleri.