CVE-2021-0257
Açıklama
Integrated Routing and Bridging (IRB) arayüzlerinin yapılandırıldığı ve bir VPLS örneğine veya bir Bridge-Domain'e eşlendiği Trio tabanlı MPC'lere (Modular Port Concentrators) sahip Juniper Networks MX Series ve EX9200 Series platformlarında, Customer Edge (CE) cihazlarındaki belirli Katman 2 ağ olayları, Provider Edge (PE) cihazlarının MPC'lerinde bellek sızıntılarına neden olabilir; bu durum belleğin tükenmesine ve MPC'nin yeniden başlatılmasına yol açabilir. Bu sorun meydana geldiğinde, MPC geri yüklenene kadar geçici trafik kesintileri yaşanacaktır. Bir yönetici, MPC'nin bellek kullanım düzeyi durumunu izlemek için aşağıdaki CLI komutunu kullanabilir: user@device> show system resource-monitor fpc FPC Resource Usage Summary Free Heap Mem Watermark : 20 % Free NH Mem Watermark : 20 % Free Filter Mem Watermark : 20 % * - Watermark reached Slot # % Heap Free RTT Average RTT 1 87 PFE # % ENCAP mem Free % NH mem Free % FW mem Free 0 NA 88 99 1 NA 89 99 Sorun oluştuğunda, "% NH mem Free" değeri MPC yeniden başlayana kadar düşecektir. Bu sorun; MX-MPC1-3D, MX-MPC1E-3D, MX-MPC2-3D, MX-MPC2E-3D, MPC-3D-16XGE ve CHAS-MXxx Series MPC'ler dahil olmak üzere Trio tabanlı PFE'lere (Packet Forwarding Engines) sahip MX Series ve EX9200 Series ürünlerini etkilemektedir. Diğer hiçbir ürün veya platform bu sorundan etkilenmemektedir. Bu sorun, MX Series ve EX9200 Series üzerindeki şu Juniper Networks Junos OS sürümlerini etkiler: 17.3R3-S10 öncesi 17.3 sürümleri; 17.4R3-S3 öncesi 17.4 sürümleri; 18.2R3-S7 öncesi 18.2 sürümleri; 18.3R3-S4 öncesi 18.3 sürümleri; 18.4R3-S6 öncesi 18.4 sürümleri; 19.2R3-S2 öncesi 19.2 sürümleri; 19.3R3-S1 öncesi 19.3 sürümleri; 19.4R2-S2 ve 19.4R3 öncesi 19.4 sürümleri; 20.2R1-S3 ve 20.2R2 öncesi 20.2 sürümleri; 20.3R1-S1 ve 20.3R2 öncesi 20.3 sürümleri. Bu sorun şu Juniper Networks Junos OS sürümlerini etkilemez: 17.3R3-S8 öncesi 17.3 sürümleri; 17.4R3-S2 öncesi 17.4 sürümleri; 18.1; 18.2R3-S4 öncesi 18.2 sürümleri; 18.3R3-S2 öncesi 18.3 sürümleri; 18.4R3-S1 öncesi 18.4 sürümleri; 19.1; 19.2R2 öncesi 19.2 sürümleri; 19.3R3 öncesi 19.3 sürümleri; 19.4R2 öncesi 19.4 sürümleri.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| juniper junos | 17.3, 17.4, 18.2, 18.3, 18.4, 19.2, 19.3, 19.4, 20.2, 20.3 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.