CVE-2021-0283

Juniper Networks Junos OS'in TCP/IP yığınındaki bir arabellek taşması zafiyeti, bir saldırganın cihaza belirli paket dizileri göndermesine ve böylece Hizmet Reddi (DoS) durumuna neden olmasına olanak tanır. Bu paket dizilerinin cihaza tekrar tekrar gönderilmesiyle, bir saldırgan Hizmet Reddi (DoS) durumunu sürdürebilir. Cihaz, gönderilen bu paketlerin sonucunda anormal şekilde kapanacaktır. Potansiyel bir uzlaşma göstergesi, günlük dosyalarındaki şu mesaj olacaktır: "eventd[13955]: SYSTEM_ABNORMAL_SHUTDOWN: System abnormally shut down". Bu sorunlar yalnızca cihaza yönelik trafik tarafından tetiklenir. Geçiş trafiği bu sorunları tetiklemez. Bu sorun şunları etkiler: Juniper Networks Junos OS 12.3R12-S19 öncesindeki 12.3 sürümleri; 15.1R7-S10 öncesindeki 15.1 sürümleri; 16.1R1 ve sonraki versiyonlar olan 16.1 sürümü; 16.2R1 ve sonraki versiyonlar olan 16.2 sürümü; 17.1R1 ve sonraki versiyonlar olan 17.1 sürümü; 17.2R1 ve sonraki versiyonlar olan 17.2 sürümü; 17.3R3-S12 öncesindeki 17.3 sürümleri; 17.4R1 ve sonraki versiyonlar olan 17.4 sürümü; 18.1R3-S13 öncesindeki 18.1 sürümleri; 18.2R1 ve sonraki versiyonlar olan 18.2 sürümü; 18.3R3-S5 öncesindeki 18.3 sürümleri; 18.4R2-S9 ve 18.4R3-S9 öncesindeki 18.4 sürümleri; 19.1R3-S6 öncesindeki 19.1 sürümleri; 19.2R1-S7 ve 19.2R3-S3 öncesindeki 19.2 sürümleri; 19.3R2-S7 ve 19.3R3-S3 öncesindeki 19.3 sürümleri; 19.4R3-S5 öncesindeki 19.4 sürümleri; 20.1R2-S2 ve 20.1R3-S1 öncesindeki 20.1 sürümleri; 20.2R3-S2 öncesindeki 20.2 sürümleri; 20.3R3 öncesindeki 20.3 sürümleri; 20.4R2-S1 ve 20.4R3 öncesindeki 20.4 sürümleri; 21.1R1-S1 ve 21.1R2 öncesindeki 21.1 sürümleri; 21.2R1-S1 ve 21.2R2 öncesindeki 21.2 sürümleri.