CVE-2021-0272

Juniper Networks Junos OS üzerinde çalışan QFX10002-32Q, QFX10002-60C, QFX10002-72Q, QFX10008 ve QFX10016 cihazlarının Flexible PIC Concentrators (FPC) bileşenlerindeki bir çekirdek bellek sızıntısı, bir saldırganın cihaza yönelik gerçek paketler göndererek Hizmet Reddi (DoS) durumuna yol açmasına izin verir. QFX10002-32Q, QFX10002-60C ve QFX10002-72Q cihazlarda sistem çökecek ve yeniden başlayacaktır. QFX10008 ve QFX10016 cihazlarda ise saldırıya dahil olan FPC sayısına bağlı olarak, saldırı trafiği durana kadar bir veya daha fazla FPC çökebilir ve cihaz üzerinden geçen trafik farklı şekillerde degrade olabilir. Servisi geri yüklemek ve çekirdek belleğini temizlemek için yeniden başlatma gereklidir. Bu gerçek paketlerin alınmaya ve işlenmeye devam etmesi, sürekli bir Hizmet Reddi (DoS) durumu oluşturacaktır. QFX10008 ve QFX10016 cihazlarda, DCPFE core dosyalarının varlığı bir uzlaşma göstergesi olabilir. Ayrıca artımlı büyüme için PFE bellek kullanımı izlenebilir: user@qfx-RE:0% cprod -A fpc0 -c "show heap 0" | grep -i ke 0 3788a1b0 3221225048 2417120656 804104392 24 Kernel user@qfx-RE:0% cprod -A fpc0 -c "show heap 0" | grep -i ke 0 3788a1b0 3221225048 2332332200 888892848 27 Kernel Bu sorun şunları etkiler: QFX10002-32Q, QFX10002-60C, QFX10002-72Q, QFX10008, QFX10016 üzerindeki Juniper Networks Junos OS: 16.1 versiyonlarında 16.1R1 ve üzeri olup 17.3 öncesindekiler; 17.3R3-S9 öncesi versiyonlar; 17.4R3-S2 öncesi versiyonlar; 18.1R3-S11 öncesi versiyonlar; 18.2R3-S5 öncesi versiyonlar; 18.3R3-S3 öncesi versiyonlar; 18.4R2-S5 ve 18.4R3-S4 öncesi versiyonlar; 19.1R3-S2 öncesi versiyonlar; 19.2R3 öncesi versiyonlar; 19.3R3 öncesi versiyonlar; 19.4R3 öncesi versiyonlar; 20.1R2 öncesi versiyonlar. Bu sorun Junos OS 16.1R1 öncesi sürümleri etkilemez. Bu sorun EX Series cihazlarını etkilemez. Bu sorun Junos OS Evolved'u etkilemez.