CVE-2021-0280

PTX platformları ve Paradise (PE) yonga seti tabanlı hat kartlarına sahip QFX10K Serisi üzerindeki Juniper Networks Junos OS'te bulunan bir Hatalı Başlatma (Improper Initialization) zafiyeti nedeniyle, CLI üzerinden yapılan ddos-protection yapılandırma değişiklikleri, Packet Forwarding Engine (PFE) içindeki varsayılan DDoS (Distributed Denial of Service) ayarlarının ötesinde beklendiği gibi etkili olmayacaktır. Bu durum, belirli paketlerin yüksek hızda alınması durumunda BFD oturumlarının kopup tekrar bağlanmasına (flap) neden olabilir. BFD oturumlarının bu şekilde kararsızlaşması ise yönlendirme protokollerini ve ağ stabilitesini etkileyerek Hizmet Reddi (DoS) durumuna yol açabilir. Bu paketlerin alınmaya ve işlenmeye devam etmesi, kalıcı bir Hizmet Reddi (DoS) durumu oluşturacaktır. Bu sorun yalnızca Paradise (PE) yonga seti tabanlı hat kartlarına sahip şu platformları etkilemektedir: PTX1000, PTX3000 (NextGen), PTX5000, PTX10008, PTX10016 Serileri ve QFX10002 Serisi. Bu sorun şunları etkilemektedir: PTX Serisi ve QFX10K Serisi üzerinde 17.4R3-S5 öncesi 17.4 sürümleri; PTX Serisi ve QFX10K Serisi üzerinde 18.2R3-S8 öncesi 18.2 sürümleri; PTX Serisi ve QFX10K Serisi üzerinde 18.3R3-S5 öncesi 18.3 sürümleri; PTX Serisi ve QFX10K Serisi üzerinde 18.4R2-S8 öncesi 18.4 sürümleri; PTX Serisi ve QFX10K Serisi üzerinde 19.1R3-S5 öncesi 19.1 sürümleri; PTX Serisi ve QFX10K Serisi üzerinde 19.2R3-S2 öncesi 19.2 sürümleri; PTX Serisi ve QFX10K Serisi üzerinde 19.3R3-S2 öncesi 19.3 sürümleri; PTX Serisi ve QFX10K Serisi üzerinde 19.4R3-S2 öncesi 19.4 sürümleri; PTX Serisi ve QFX10K Serisi üzerinde 20.1R3 öncesi 20.1 sürümleri; PTX Serisi ve QFX10K Serisi üzerinde 20.2R2-S3 ve 20.2R3 öncesi 20.2 sürümleri; PTX Serisi ve QFX10K Serisi üzerinde 20.3R2 öncesi 20.3 sürümleri; PTX Serisi ve QFX10K Serisi üzerinde 20.4R2 öncesi 20.4 sürümleri olan Juniper Networks Junos OS.