CVE-2021-0264

MPC10/MPC11 kartların takılı olduğu MX Serisi ile PTX10003 ve PTX10008 Serisi cihazlarda, Juniper Networks Junos OS üzerinde syslog eylemi içeren bir güvenlik duvarı filtresine uyan trafiğin işlenmesindeki bir zafiyet, hat kartının çökmesine ve yeniden başlamasına neden olarak Hizmet Reddi (DoS) oluşturacaktır. Güvenlik duvarı filtresine uyan paketlerin alınmaya ve işlenmeye devam etmesi, sürekli bir Hizmet Reddi (DoS) durumu yaratabilir. Trafik, lo0 veya hat kartındaki herhangi bir fiziksel arayüz üzerinde yapılandırılmış olan ve syslog eylemi içeren bir terime (örneğin 'term <name> then syslog') sahip güvenlik duvarı filtresine çarptığında, etkilenen hat kartı çökecek ve yeniden başlayacak, bu da hat kartının portları üzerinden gerçekleşen trafik işlemeyi etkileyecektir. Bu sorun yalnızca MPC10 veya MPC11 hat kartlarına sahip MX Serisi yönlendiricileri ve PTX10003 veya PTX10008 Serisi paket taşıma yönlendiricilerini etkiler. Diğer platformlar veya hat kartı modelleri bu sorundan etkilenmez. Not: Bu sorun ayrıca teknik servis bülteni TSB17931'de (oturum açma gereklidir) tanımlanmış ve açıklanmıştır. Bu sorun şunları etkiler: MX Serisindeki Juniper Networks Junos OS: 19.3R3-S2 öncesi 19.3 sürümleri; 19.4R3-S2 öncesi 19.4 sürümleri; 20.1R3 öncesi 20.1 sürümleri; 20.2R2-S2 ve 20.2R3 öncesi 20.2 sürümleri; 20.3R3 öncesi 20.3 sürümleri; 20.4R2 öncesi 20.4 sürümleri. PTX10003, PTX10008 üzerindeki Juniper Networks Junos OS Evolved: 20.4R2-EVO öncesindeki tüm sürümler. Bu sorun, 19.3R1 öncesindeki Juniper Networks Junos OS sürümlerini etkilemez.