CVE-2021-0258

Juniper Networks Junos OS'in Ethernet yönetim arayüzü üzerinden alınan transit TCPv6 paketlerinin iletilmesindeki bir güvenlik açığı, bir saldırganın kernel panic tetiklemesine ve bunun sonucunda Hizmet Reddi (DoS) durumuna yol açmasına neden olur. Bu transit paketlerin alınmaya ve işlenmeye devam etmesi, sürekli bir Hizmet Reddi (DoS) durumu oluşturacaktır. Bu sorun yalnızca TCPv6 paketleri yönetim arayüzü üzerinden yönlendirildiğinde ortaya çıkar. Diğer transit trafik ve yönetim arayüzüne yönelik trafik bu güvenlik açığından etkilenmez. Bu sorun, Junos OS 17.2 sürümünde eklenen bir TCP Parallelization özelliğinin parçası olarak ortaya çıkmıştır ve eşzamanlı ağ yığını (concurrent network stack) etkinleştirilmiş sistemleri etkiler. Bu özellik varsayılan olarak etkindir ancak devre dışı bırakılabilir (aşağıdaki WORKAROUND bölümüne bakınız). Bu sorun şu Juniper Networks Junos OS sürümlerini etkilemektedir: 17.2R3-S4 öncesi 17.2 sürümleri; 17.3R3-S9 öncesi 17.3 sürümleri; 17.4R2-S11 ve 17.4R3-S2 öncesi 17.4 sürümleri; 18.1R3-S11 öncesi 18.1 sürümleri; 18.2R3-S5 öncesi 18.2 sürümleri; 18.3R2-S4 ve 18.3R3-S3 öncesi 18.3 sürümleri; 18.4R2-S5 ve 18.4R3-S4 öncesi 18.4 sürümleri; 19.1R2-S2 ve 19.1R3 öncesi 19.1 sürümleri; 19.2R1-S5 ve 19.2R2 öncesi 19.2 sürümleri; 19.3R2-S4 ve 19.3R3 öncesi 19.3 sürümleri; 19.4R1-S3 ve 19.4R2 öncesi 19.4 sürümleri. Bu sorun, 17.2R1 öncesindeki Juniper Networks Junos OS sürümlerini etkilememektedir.