CVE-2021-0286

Juniper Networks Junos OS Evolved (EVO) içinde istisnai durumların işlenmesindeki bir güvenlik açığı, bir saldırganın cihaza özel olarak hazırlanmış paketler göndermesine olanak tanıyarak Advanced Forwarding Toolkit manager (evo-aftmand-bt veya evo-aftmand-zx) sürecinin çökmesine ve yeniden başlamasına neden olur; bu durum FPC üzerinden geçen tüm trafiği etkileyerek hizmet reddine (DoS) yol açar. Bu paketlerin alınmaya ve işlenmeye devam edilmesi sürekli bir hizmet reddi (DoS) durumu oluşturacaktır. Çökme öncesinde aşağıdaki mesajlar günlüğe kaydedilecektir: Feb 2 10:14:39 fpc0 evo-aftmand-bt[16263]: [Error] Nexthop: Failed to get fwd nexthop for nexthop:32710470974358 label:1089551617 for session:18 probe:35 Feb 2 10:14:39 fpc0 evo-aftmand-bt[16263]: [Error] Nexthop: Failed to get fwd nexthop for nexthop:19241453497049 label:1089551617 for session:18 probe:37 Feb 2 10:14:39 fpc0 evo-aftmand-bt[16263]: [Error] Nexthop: Failed to get fwd nexthop for nexthop:19241453497049 label:1089551617 for session:18 probe:44 Feb 2 10:14:39 fpc0 evo-aftmand-bt[16263]: [Error] Nexthop: Failed to get fwd nexthop for nexthop:32710470974358 label:1089551617 for session:18 probe:47 Feb 2 10:14:39 fpc0 audit[16263]: ANOM_ABEND auid=4294967295 uid=0 gid=0 ses=4294967295 pid=16263 comm="EvoAftManBt-mai" exe="/usr/sbin/evo-aftmand-bt" sig=11 Feb 2 10:14:39 fpc0 kernel: audit: type=1701 audit(1612260879.272:17): auid=4294967295 uid=0 gid=0 ses=4294967295 pid=16263 comm="EvoAftManBt-mai" exe="/usr/sbin/evo-aftmand-bt" sig=1 Bu sorun Juniper Networks Junos OS Evolved'i etkiler: 20.4R2-EVO öncesindeki tüm sürümler; 21.1R2-EVO öncesindeki 21.1 sürümleri.