CVE-2021-0290

Juniper Networks Junos OS'in Ethernet arayüzü çerçeve işlemedeki istisnai durumların uygun şekilde ele alınmaması, bir saldırganın yerel Ethernet segmenti üzerinden özel olarak hazırlanmış çerçeveler göndermesine izin vererek arayüzün kapalı (down) duruma geçmesine ve bunun sonucunda Hizmet Reddi (DoS) durumuna yol açmasına neden olur. Arayüz kendi kendine düzelmez ve FPC manuel olarak sıfırlanmalıdır. Bu çerçevelerin alınmaya ve işlenmeye devam etmesi, sürekli bir Hizmet Reddi (DoS) durumu oluşturacaktır. Bu sorun platforma özgüdür ve aşağıdaki platformları ile hat kartlarını etkiler: * MX240, MX480, MX960, MX2008, MX2010 ve MX2020 üzerindeki MPC7E/8E/9E ve MPC10E * MX204, MX10003, MX10008, MX10016 * EX9200, EX9251 * SRX4600 Başka hiçbir ürün veya platform bu güvenlik açığından etkilenmemektedir. Bu sorunun meydana geldiğine dair belirtiler, aşağıda gösterildiği gibi sistem günlük mesajlarında görülebilir: user@host> show log messages | match "Failed to complete DFE tuning" fpc4 smic_phy_dfe_tuning_state: et-4/1/6 - Failed to complete DFE tuning (count 3) and interface will be in a permanently down state: user@host> show interfaces et-4/1/6 terse Interface Admin Link Proto Local Remote et-4/1/6 up down et-4/1/6.0 up down aenet --> ae101.0 Bu sorun şu Juniper Networks Junos OS sürümlerini etkilemektedir: MX Serisi üzerinde 16.1R7-S7 öncesi 16.1 sürümleri; MX Serisi üzerinde 17.1R1 ve 17.2R3-S3 öncesi sonraki sürümler; MX Serisi üzerinde 17.3R3-S8 öncesi 17.3 sürümleri; MX Serisi ve SRX4600 üzerinde 17.4R2-S11 ve 17.4R3-S1 öncesi 17.4 sürümleri; MX Serisi, EX9200 Serisi ve SRX4600 üzerinde 18.1R3-S10 öncesi 18.1 sürümleri; MX Serisi, EX9200 Serisi ve SRX4600 üzerinde 18.2R3-S3 öncesi 18.2 sürümleri; MX Serisi, EX9200 Serisi ve SRX4600 üzerinde 18.3R3-S1 öncesi 18.3 sürümleri; MX Serisi, EX9200 Serisi ve SRX4600 üzerinde 18.4R2-S3 ve 18.4R3 öncesi 18.4 sürümleri; MX Serisi, EX9200 Serisi ve SRX4600 üzerinde 19.1R2-S1 ve 19.1R3 öncesi 19.1 sürümleri; MX Serisi, EX9200 Serisi ve SRX4600 üzerinde 19.2R1-S3 ve 19.2R2 öncesi 19.2 sürümleri; MX Serisi, EX9200 Serisi ve SRX4600 üzerinde 19.3R2 öncesi 19.3 sürümleri. Bu sorun, 16.1R1 öncesi Juniper Networks Junos OS sürümlerini etkilememektedir.