CVE-2021-0257

Orta

Açıklama

Integrated Routing and Bridging (IRB) arayüzlerinin yapılandırıldığı ve bir VPLS örneğine veya bir Bridge-Domain'e eşlendiği Trio tabanlı MPC'lere (Modular Port Concentrators) sahip Juniper Networks MX Series ve EX9200 Series platformlarında, Customer Edge (CE) cihazlarındaki belirli Katman 2 ağ olayları, Provider Edge (PE) cihazlarının MPC'lerinde bellek sızıntılarına neden olabilir; bu durum belleğin tükenmesine ve MPC'nin yeniden başlatılmasına yol açabilir. Bu sorun meydana geldiğinde, MPC geri yüklenene kadar geçici trafik kesintileri yaşanacaktır. Bir yönetici, MPC'nin bellek kullanım düzeyi durumunu izlemek için aşağıdaki CLI komutunu kullanabilir: user@device> show system resource-monitor fpc FPC Resource Usage Summary Free Heap Mem Watermark : 20 % Free NH Mem Watermark : 20 % Free Filter Mem Watermark : 20 % * - Watermark reached Slot # % Heap Free RTT Average RTT 1 87 PFE # % ENCAP mem Free % NH mem Free % FW mem Free 0 NA 88 99 1 NA 89 99 Sorun oluştuğunda, "% NH mem Free" değeri MPC yeniden başlayana kadar düşecektir. Bu sorun; MX-MPC1-3D, MX-MPC1E-3D, MX-MPC2-3D, MX-MPC2E-3D, MPC-3D-16XGE ve CHAS-MXxx Series MPC'ler dahil olmak üzere Trio tabanlı PFE'lere (Packet Forwarding Engines) sahip MX Series ve EX9200 Series ürünlerini etkilemektedir. Diğer hiçbir ürün veya platform bu sorundan etkilenmemektedir. Bu sorun, MX Series ve EX9200 Series üzerindeki şu Juniper Networks Junos OS sürümlerini etkiler: 17.3R3-S10 öncesi 17.3 sürümleri; 17.4R3-S3 öncesi 17.4 sürümleri; 18.2R3-S7 öncesi 18.2 sürümleri; 18.3R3-S4 öncesi 18.3 sürümleri; 18.4R3-S6 öncesi 18.4 sürümleri; 19.2R3-S2 öncesi 19.2 sürümleri; 19.3R3-S1 öncesi 19.3 sürümleri; 19.4R2-S2 ve 19.4R3 öncesi 19.4 sürümleri; 20.2R1-S3 ve 20.2R2 öncesi 20.2 sürümleri; 20.3R1-S1 ve 20.3R2 öncesi 20.3 sürümleri. Bu sorun şu Juniper Networks Junos OS sürümlerini etkilemez: 17.3R3-S8 öncesi 17.3 sürümleri; 17.4R3-S2 öncesi 17.4 sürümleri; 18.1; 18.2R3-S4 öncesi 18.2 sürümleri; 18.3R3-S2 öncesi 18.3 sürümleri; 18.4R3-S1 öncesi 18.4 sürümleri; 19.1; 19.2R2 öncesi 19.2 sürümleri; 19.3R3 öncesi 19.3 sürümleri; 19.4R2 öncesi 19.4 sürümleri.

ÖnemOrta
CVSS6.5
İstismar olasılığı—
ÜrünJuniper Junos
Yayın22 Nis 2021
İlk görülme22 Nis 2021

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
juniper junos17.3, 17.4, 18.2, 18.3, 18.4, 19.2, 19.3, 19.4, 20.2, 20.3—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2021-0257 · Juniper Junos · Dark Radar